Con un SGSI, cada control se gestiona en su propio objeto de negocio. Toda la comunicación que rodea a un control, incluidos los documentos requeridos, se rastrea Adentro de este objeto de negocio centralizado, lo que da como resultado:Esperar a que se produzca un suceso que se revele por sí mismo no es gestión de la seguridad. Es una mala prác