La presente investigación desarrollada bajo la línea de investigación en evaluación y propuestas de implementación de normas o estándares, tuvo como objetivo realizar el análisis para la seguridad informática basado en la norma ISO 27001 que permita mejorar la gestión en los activos de información en la DRET. La investigación es no experimental, descriptiva porque tiene como finalidad examinar, desarrollando un análisis de la seguridad informática, de nivel aplicativo; pues se dirige a la aplicación inmediata. Se trabajó con una población de 52 trabajadores, con una muestra de 46 trabajadores. Utilizando el instrumento cuestionario y la técnica encuesta obtuvimos los siguientes resultados: En lo que concierne a la primera dimensión, en la Tabla Nro. 4:sobre políticas y procedimientos de seguridad, se determina que el 100 % de los trabajadores, manifiestan que No saben ...