Es un modelo de evaluación que permite verificar y llevar un control de los sistemas de información de los negocios y la seguridad, mediante este modelo se vincula la tecnología, orientado a todos los sectores de una organización es decir: dirigentes, beneficiarios y los auditores responsables del proceso (León, 2018).