6. Proceso de implementación de controles para la seguridad de la información