Establece los lineamientos, responsabilidades y controles necesarios para proteger la confidencialidad, integridad y disponibilidad de la información de la compañia.
