La presente tesis tiene como objetivo principal diseñar un Sistema de Gestión de Seguridad de la Información para la empresa Rash Perú S.A.C, que incorpore estándares internacionales ajustados a las nuevas TI con el fin de asistir a la seguridad de la información, tomando como caso de estudio a la empresa mencionada. Se desarrolló bajo una investigación de campo, lo que permitió la elaboración y desarrollo de una propuesta de un modelo viable para resolver los problemas de seguridad de la información en la compañía. La metodología utilizada se sustentó en el ciclo de Deming, tomando como referencia la Norma ISO 27002 y usando una combinación de metodologías para la evaluación de los riesgos que ayude a la toma de decisión sobre las opciones de tratamiento de riesgo adecuado. Los resultados en Seguridad de información, el valor promedio del Re-test fue de 69.90% y el v...