Hoy en día, las organizaciones con el objetivo de impulsar la globalización de sus servicios, mediante una mejora continua, han colocado a sus áreas de IT a suscitar procedimientos y normas, con la ayuda de buenas prácticas y estándares, que permitan brindar mayor confianza a sus usuarios internos y clientes, sobre la información contenida en sus infraestructuras, con el fin de minimizar vulnerabilidades y su impacto sobre las mismas