Comprender las necesidades y expectativas de las partes interesadas
La organización debe determinar los contextos externos e internos que son relevantes para su propósito y que afectan su capacidad de lograr el resultado deseado por su Sistema de Gestión de Seguridad de la Información. Antes de iniciar el diseño y la implementación del marco de trabajo de la gestión del riesgo, es importante eva








