El presente trabajo de investigación tuvo como objetivo establecer si la auditoría basada en la norma ISO 27001 mejora los controles de seguridad de la información en la Gerencia de Informática y Tecnología en una Municipalidad Peruana. Evaluando los factores de la normatividad, seguridad física de la infraestructura de TI y la cultura de ciberseguridad. La metodología de investigación fue de tipo aplicada y diseño experimental del tipo pre experimental. La muestra la conformaron los 18 servidores públicos de la Gerencia de Informática y Tecnología, los instrumentos utilizados fueron la guía de observación y el cuestionario. Los resultados obtenidos en los estados de los 3 dominios de seguridad de la información obtuvieron un efecto relevante para la mejora de los controles de seguridad de la información en la gerencia de informática y tecnología. Ya que se logró alcan...