Según el conocimiento que se tiene del ciclo de vida de la información relevante se puede adoptar la utilización de un proceso sistemático, documentado y conocido por toda la empresa. El proceso es el que constituye un SGSI. La implementación de SGSI se basa en una metodología que obedece a las mejores prácticas de la industria que garantizan su eficacia y solidez, basado en el ciclo Deming (PHVA).