Este trabajo de suficiencia profesional (TSP) tiene como objetivo presentar el diseño de un Sistema de Gestión de Seguridad de la Información basado en la ISO/IEC 27001:2013 para Telefónica Global Solutions en su sede en Perú el cual, mostrará las acciones pertinentes para gestionar los riesgos y vulnerabilidades presentes en la compañía. Para mantener presencia en el mercado de los servicios de TI, es indispensable tener recursos para gestionar estratégicamente procesos, procedimientos y tareas con el fin de implantar un Sistema de Gestión de Seguridad de la Información (SGSI en adelante), para mantener la confidencialidad, integridad y disponibilidad de la información valiosa para la empresa, el negocio, las operaciones y los clientes. El presente TSP fue desarrollado por etapas, cuenta el traslado del trabajo de soporte de TI diario, uso de métricas y la metodología para...