En el presente documento, se desarrolla una propuesta de cómo medir la eficiencia y la eficacia con la que cuenta una organización en aras de aumentar la fiabilidad y correcto funcionamiento de la misma. La utilización de la evaluación propuesta es la base de aplicación, y ésta se propone a partir de controles de la Norma Internacional ISO/IEC 27001:2005, para a continuación mostrar a partir de una selección exhaustiva los indicadores idóneos. Estos indicadores, se construyen en base a los componentes básicos, enfatizando el valor objetivo y valor umbral, quienes determinan la eficiencia y la eficacia en los valores obtenidos. Gracias a estos valores, la metodología propuesta podrá en primer lugar evaluar para a continuación diagnosticar aquellos indicadores que se encuentran en riesgo, generando unos indicativos de alarma que podrán aportar conocimiento sobre el funcionamiento global del sistema.