Lo fundamental es tener conocimiento de los riesgos a los que la empresa está expuesta y tratar de alinearse a la norma ISO 17799/05.