Busca determinar el estado actual del nivel de seguridad y privacidad de la información y de los sistemas de información.