La investigación tuvo por objetivo implementar controles ISO 27002:2022 para evidenciar el impacto que acontece en la seguridad de la información de la base de datos SQL Server de la empresa Qispiy & Travel. Por esa razón, la investigación fue de tipo aplicada y de nivel explicativo bajo un enfoque cuantitativo y de diseño preexperimental. Para el estudio, la población se conformó por 10 trabajadores de Qispiy & Travel, y para la selección de la muestra se realizó de manera no probabilística, por ello, se consideró una muestra censal. En la recopilación de información para las variables se utilizaron dos instrumentos: Como primer instrumento se utilizó la ficha de observación para analizar los incidentes acontecidos antes y después de la implementación en la base de datos; y como segundo instrumento, se empleó un cuestionario para evaluar la aceptación de los usuarios ...