El Gobierno Regional Pasco tiene la determinación de proteger la seguridad de la información de sus activos de información, es por ello que determino como objetivo principal a “Diseñar un sistema de gestión de seguridad de la información basado en la NTP ISO/IEC 27001:2014 para mitigar los riesgos de los pilares de la seguridad de la información en la Sub Gerencia de Racionalización y Sistemas TIC del Gobierno Regional Pasco – 2021”. Con la finalidad de llegar al objetivo se realizó la implementación del SGSI basada en la metodología PHVA, dentro de ellas y como mención de las principales actividades se realizó el análisis de brechas, gestión de riesgos y medición del SGSI. Es por ello que la presente investigación es de tipo aplicada con el nivel de investigación descriptivo, del mismo modo también se basó en el método de investigación inductivo – deductivo...