El presente proyecto inicia con la problemática del Gobierno Regional – Huánuco referente a la seguridad de su información y los incidentes ocurridos en dicha entidad. El Gobierno Regional de Huánuco no contempla de manera documentada sus procesos mecánicos, medidas o políticas que le ayuden a proteger sus activos de las amenazas y riesgos a los que están expuestos. Para el desarrollo del Sistema de Gestión de Seguridad de la Información, se hizo uso de la Norma Técnica Peruana NTP – ISO/IEC 27001:2014 para el análisis y gestión de riesgos de los activos, partiendo desde la evaluación del estado inicial de la organización referente a la seguridad de la información para posteriormente empezar a planificar y diseñar un modelo de Sistema de Gestión de Seguridad de la Información, la aceptación que tendría este el GOREHCO, definir sus alcance, sus políticas y su comi...