La SI es esencial para cualquier organización, independientemente de su naturaleza o dimensión o sector. Implementar un SGSI basado en ISO/IEC 27001:2022 proporciona un marco sólido para enfrentar Riesgos digitales y resguardo de los recursos de información. Esta investigación emplea la metodología Magerit permite analizar y gestionar riesgos en SI, integrándola con el SGSI para identificar recursos clave, evaluar vulnerabilidades, definir medidas de protección y establecer estrategias de mitigación de riesgos Como resultado de la implementación, se observa una mejora significativa en la seguridad. En confidencialidad, los controles incrementaron de 9 a 12 y los incidentes se redujeron de 40 a 12. En integridad, los controles incrementaron de 9 a 15 y los incidentes redujeron de 52 a 30. En disponibilidad, los controles se incrementaron de 9 a 18 y las incidencias redujeron de ...