système de gestion de la sécurité de l’information (SGSI)

Ensemble de politiques et de procédures de sécurité de lʼinformation qui régit les limites d’un programme de sécurité conçu pour protéger un éventail de renseignements et de systèmes en gérant la sécurité de l’information tout au long du cycle de vie de l’information ou du système.