Para poder implementar un sistema de gestión de seguridad de la información efectivo, es necesario implementar la gestión de riesgos.