# data[].attributes.body
Prevenir la divulgación no autorizada de la información

# data[].attributes.body
Seguridad De La Informacion

# data[].attributes.body
Mantener secreta determinada información

# data[].attributes.body
En el ámbito de la seguridad de la información se usa lo que se conoce como el plan de tratamiento de riesgos de seguridad de la información. Este se trata del proceso mediante el cual se identifica, comprende, evalúa, y mitiga cualquier tipo de riesgo o amenaza en la información de una determinada organización

# data[].attributes.body
Certificación ISO 27001 acreditada, demuestra que su empresa está comprometida con seguir las mejores prácticas de seguridad de la información. Adicionalmente, la certificación ISO 27001 proporciona una evaluación experta de si la información de su empresa está adecuadamente protegida

# data[].attributes.body
Se puede definir el riesgo como la probabilidad de sufrir daños o pérdidas. Este puede ser humano o no. Por su parte, la amenaza se trataría más bien de un componente del riesgo provocado por una acción que puede ofrecer un resultado inesperado o no deseado. Los impactos provocados por una determinada amenaza pueden provocar múltiples daños: pérdida de ingresos o clientes, pérdida de diferenciación de mercado, costos de respuesta y recuperación por el incidente y el costo de pagar multas o sanciones reguladoras, etc.

Identificar todos los activos críticos de información. Un programa de gestión de riesgos que se puede ampliar para identificar a las personas críticas, los procesos de negocio y la tecnología.

Comprender por qué los activos críticos escogidos son necesarios para la operación, la realización de la misión y la continuidad de las operaciones.

# data[].attributes.body
Auditar: la mayoría de los dispositivos y sistemas cuentan con una funcionalidad para ser monitoreados, el activar estos sistemas y verificar o automatizar la verificación de accesos, actividades y registros permite encontrar de manera simple el rastro de actividad maliciosa.

# data[].attributes.body
El Sistema de Gestión de Seguridad de la Información ISO 27001 persigue la protección de la información y de los sistemas de información del acceso, de utilización, divulgación o destrucción no autorizada.