Proteger la información y los sistemas tecnológicos de la organización contra amenazas cibernéticas, asegurando la confidencialidad, integridad y disponibilidad de los datos, en cumplimiento con norma