La información es considerada el activo más importante de una organización, por lo cual se requieren mecanismos que garanticen la integridad, confiabilidad y disponibilidad de ella. En el caso de las empresas KPO (Knowledge Process Outsourcing) que manejan activos de información cruciales para sus clientes, deben garantizar un alto nivel de confianza, surgiendo la necesidad de analizar y entender cómo se debe proteger la información de terceros, qué mecanismos y herramientas se implementan y de qué manera un sistema de gestión de seguridad de la información aporta al mejoramiento de la protección de la información. El artículo se divide en cuatro segmentos: el primero establece un contexto de la temática, el segundo revisa antecedentes, en el tercero se propone un referente conceptual con sus recomendaciones y, finalmente, se plantean las conclusiones y trabajos futuros.