Un sistema de gestión de la seguridad de la información (SGSI) (en inglés: "information security management system", ISMS) es, como el nombre lo sugiere, un conjunto de políticas de administración de la información.