La empresa Transportes Paquita SRL se encuentra expuesta a sufrir ataques de seguridad a la información, debido a que los empleados, responsables y hasta el gerente desconocen las amenazas y riesgos que existen y que podrían ocasionar la paralización de las actividades en la empresa; y esto principalmente debido a que no se cuenta con un Plan de Gestión de Seguridad de la información. El presente trabajo de investigación tiene como objetivo proponer un plan de gestión de seguridad de la información basado en la norma ISO 27001 para la empresa Transportes Paquita SRL, cuyo propósito es identificar las vulnerabilidades y amenazas que se presentan para reducir los riesgos que causen pérdidas profundas y poder afrontar con el menor impacto financiero para la empresa, por ello, se realizó una recolección de información en la empresa, entrevistando al jefe informático (encargado ...