Un SGSI contempla la seguridad como un proceso integral, desde numerosos puntos de vista, teniendo en cuenta un análisis de riesgos que garantice que cada amenaza es gestionada con los recursos adecuados, y poniendo en marcha unos mecanismos de mejora continua que aseguran la sostenibilidad en el tiempo y la evolución de la seguridad.