Confidencialidad → Significado: Sólo las personas habilitadas pueden acceder a la información que posee la organización.  Ejemplo de riesgo: Los ciberdelincuentes se hacen con los datos de acceso de sus clientes y los venden en la Darknet. Integridad de la información → Significado: Los datos que la organización utiliza para desarrollar su actividad o que mantiene a salvo para terceros se almacenan correctamente y están protegidos contra cualquier daño o borrado.  Ejemplo de riesgo: Un empleado borra accidentalmente una fila de un fichero mientras está trabajando en él. Disponibilidad de la información → Significado: La organización y sus clientes pueden acceder a la información siempre que lo necesiten para satisfacer los objetivos empresariales y las expectativas de los clientes.  Ejemplo de riesgo: La base de datos de su empresa se queda sin conexión por problemas del servidor y la copia de seguridad es insuficiente. Un sistema de gestión de la seguridad de la información que cumpla los requisitos de la norma ISO/IEC 27001 asegura la confidencialidad, integridad y disponibilidad de la información, aplicando un proceso de control de riesgos. Esto genera confianza en las partes interesadas en dicha información de que los riesgos se gestionan de forma adecuada.