La definición del alcance del Sistema de Gestión de Seguridad de la Información es una de las tareas más interesantes, pero también que mayor atención requiere, durante la implementación de ISO 27001:2013. La edición de 2013 de ISO 27001 introduce conceptos como las dependencias e interfaces que deben ser considerados a la hora de definir el alcance del Sistema de Gestión de Seguridad de la Información. El tema sin duda requiere atención, pero no es tan difícil como parece.