Publicación especial 800-12 revisión 1 del NIST (Nieles, Dempsey y Pillitteri, 2017), introducción general a la seguridad de la información. Explica los conceptos básicos de confidencialidad, integridad y disponibilidad, los principios fundamentales, los roles y responsabilidades dentro de la organización y las amenazas y vulnerabilidades más comunes. Presenta el marco de gestión de riesgos, la política de seguridad y las familias de controles (acceso, concienciación, auditoría, continuidad, respuesta a incidentes, criptografía, entre otras), vinculando la teoría con las normas y guías del NIST para quienes se inician en la materia.