Tecnología de información - Técnicas de seguridad - Gestión del Riesgo de la Seguridad de la Información (Instituto de Normas Técnicas de Costa Rica, 2012)