Libro de la Editorial Universidad Nacional de Colombia (2021) que guía la implementación de un sistema de gestión de seguridad de la información (SGSI). Introduce la seguridad de la información y sus marcos de referencia, explica el SGSI según la familia de normas ISO/IEC 27000, propone una metodología para implementarlo en las organizaciones y aborda la ciberseguridad y la seguridad en la nube como temas emergentes. Incluye anexos con la clasificación de los controles de la ISO/IEC 27002 y una matriz de controles de cloud computing.