Controles o salvaguardas de un sistema de información relacionados con la gestión de riesgos y de la seguridad de la información.