En términos sencillos, un Plan Estratégico de Seguridad de la Información es un conjunto de estrategias, políticas y procedimientos diseñados para proteger la información sensible y los activos digitales de una organización contra amenazas y riesgos de seguridad. 

Su objetivo es garantizar la confidencialidad, integridad y disponibilidad de la información, así como minimizar los impactos de posibles incidentes de seguridad. 

Además, el PESI sirve para: 

1.- Definir los responsables y los recursos que se necesitan para la seguridad de la información.  

2.- Establecer y conocer los riesgos de seguridad de la información a los que están expuestos los activos. 

3.- Identificar cuáles son las áreas y funciones en las que hay mayor probabilidad de ocurrencia de materializar los riesgos, el impacto que podrían tener. 

4.- Definir los controles y medidas de seguridad adecuados que permitan disminuir la probabilidad o el impacto de los riesgos al mínimo aceptable para la empresa. 

5.- Hacer un seguimiento de las medidas implementadas y verificar si estas sí son efectivas, es decir, si cumplen con los objetivos trazados. En caso contrario, hacer los ajustes que sean necesarios. 

Recuerda que la información es uno de los activos más valiosos para las organizaciones, por eso, es esencial protegerla siempre contra cualquier daño, robo, pérdida o situación que la ponga en riesgo, el no hacerlo traería consecuencias e impactos tanto en la operación como en la continuidad del negocio.