# data[].attributes.body
Consiste en la concienciación y formación de personal con el fin de crear en la empresa una cultura de seguridad.
A su vez consiguen que el personal conozca que actuaciones se están llevando a cabo y el por qué se realiza, con ello se concede:
-Transparencia
-Involucración
-Conocimientos

# data[].attributes.body
Al plantear la nueva nueva organización de la seguridad, se debe tener en cuenta la relación que se mantiene con terceras partes que puedan acceder a la información en algún momento, donde se identifican posibles riesgos para tomar medidas al respecto.

# data[].attributes.body
Es importante que durante esta fase se estimen los recursos económicos y de personal que se dedican a implantar y mantener el sistema, porque es en vano que la organización realice un esfuerzo importante durante la implantación sino es capaz de mantenerlo.

# data[].attributes.body
-Actividades de la organización
-Ubicaciones físicas involucradas
-Tecnología de la organización
-Áreas excluidas

# data[].attributes.body
-Responsable de seguridad (Coordinación de actuaciones)
-Comité de dirección (máximas responsabilidades)
-Comité de gestión (Control y Gestión)

# data[].attributes.body
Tercer aspecto a desarrollar, donde se realiza la revisión de los aspectos organizativo de la entidad y la asignación de nuevas responsabilidades.

# data[].attributes.body
-Definición
-Declaración por parte de la dirección
-Explicación de las políticas
-Definición de responsabilidades generales
-Referencias a documentación sustentadas.

# data[].attributes.body
Deberá ser redactada de una manera accesible para todo personal de la organización, por lo tanto tiene que ser corta, precisa y de fácil comprensión

# data[].attributes.body
El principal objetivo es recoger las directrices que debe seguir la seguridad de la información de acuerdo a las necesidades de la organización, este documento debe explicar lo que está permitido y lo que no, y los riesgos que se somete la empresa.

# data[].attributes.body
Definición del alcance del sistema, que determina las partes o procesos de la organización que serán incluidos dentro del mismo, aquí en este momento la empresa tendrá que determinar cuales son los procesos críticos correctos para su organización.