4.1. Compresión de la organización y su contexto
4.1. Conocimiento de la organización y de su contexto
La organización debe determinar los asuntos externos e internos que sean relevantes para su propósito y que afecten su capacidad para lograr los resultados previstos de su sistema de gestión de seguridad de la información.