Gestionar el proceso1. Revisar que la Política del Sistema de Gestión considere medidas de Seguridad de la Información. 2. Validar que los objetivos del Sistema de Gestión estén alineados a la Seguridad de la Información. 3. Asegurar que se llevan a cabo las evaluaciones de riesgos sobre de los activos de Información de seguridad de la Información en intervalos planificados. 4. Asegurar que se realicen auditorías internas de seguridad de la Información. 5. Identificar y monitorizar los controles físicos, administrativos y técnicos de Seguridad de la Información. 6. Concientización del personal del SOC en temas de Seguridad de la Información. Gestionar el proceso de Gestión de Cambios, tomando en cuenta los requerimientos del Cambio Alcance, Personal involucrado, cliente, otros.