El presente proyecto de investigación se centra en el diseño de un sistema de gestión de seguridad de la información, basándose en la norma ISO IEC 27001 y 27002, además del uso de la conocida metodología PDCA, para mejorar el proceso de suministro de medicamentos en la Red de Servicios de Salud de Lambayeque, ayudando así a que los sistemas de información usados estén más seguros. Para lograr un buen diseño y plantear la situación problemática se usó la técnica de recolección de datos de la encuesta, además de fichas de observación, con la finalidad de que se logre extraer cuales eran las causas del porque era necesario un sistema de gestión de información en la Institución. Los resultados determinaron que: trabajar con una metodología y seguir paso a paso las recomendaciones que nos brinda una norma ISO permitieron identificar dentro de los procesos de negocio, c...