Actualmente, la infraestructura informática de la inmensa mayoría de las empresas es una parte crítica en la continuidad de los procesos de negocio, de este modo, cualquier incidencia tiene un impacto económico, por lo que la empresa debe estar preparada para gestionar correctamente este servicio y afrontar con el mínimo impacto posible las incidencias que se vayan produciendo.

Partiendo de la premisa de que la seguridad absoluta no existe y si existiese, el coste sería inabordable, la elaboración de un plan de seguridad para una empresa tiene como objetivos principales:

• Determinación de activos y procesos
• Nivel de seguridad: Actual y deseable
• Planificación de la continuidad de negocio
• La implementación: de la teoría a la práctica
• Obligaciones legales
• Métricas: Cuantificando las decisiones
• Políticas de seguridad