recoge las directrices u objetivos de una organizacion con respecto a la seguridad de informacion.