A lo largo del tiempo se han hecho conocidos muchos ciberataques que han generado fuga de información, esto pone en evidencia que muchas empresas tienen debilidades en cuanto a la seguridad de la información ya que carecen de Sistemas de Gestión de Seguridad de la Información(SGSI), sin tener en cuenta el valor de sus activos y los riesgos a los que están expuestos, así como las amenazas, sin considerar el impacto que tendrían y lo perjudicial que sería para la empresa si una amenaza se llega a materializar. En el presente trabajo de investigación identificamos los riesgos y las amenazas a los que están expuestos cada uno de los activos de información de la Dirección Regional de Transportes y Comunicaciones Piura. Se debe tener en cuenta que cada una de las instituciones están obligadas a realizar una implementación de un Sistema de Gestión de Seguridad de la Información ...