Los SGSI (Sistemas de Gestión de Seguridad Informática) son una herramienta corporativa que permiten establecer un plan de acción para la solución de problemas de seguridad a nivel técnico, organizativo y legislativo, mediante el uso de estrategias como el análisis de riesgos, el mejoramiento y mantenimiento de la seguridad de la información, garantizando la continuidad de negocio. Las Instituciones de Educación Superior requieren establecer una metodología para la implementación de un SGSI, por lo que se toma como base los lineamientos establecidos en la norma ISO 27001 para su aplicación en la Fundación Universitaria Juan de Castellanos de Tunja.