Este documento contiene información para el desarrollo de una auditoria de seguridad de la información aplicando la norma ISO 27001, el cual sirve como guía para realizar auditorías de sistemas. La auditoría fue aplicada a la dependencia de bienestar universitario para ecaluar la seguridad de la información, donde se realizó un estudio de la norma para escoger los dominios a aplicar, se diagnosticó la dependencia y se generó el informe final de auditoría.

En la actualidad se ha hecho imprescindible que, sin importar el tamaño de la empresa se implementen estrategias que ayuden a gestionar de mejor manera los recursos organizacionales, entre ellos la información. De acuerdo con esto, la presente investigación aborda el tema de los riesgos de la información como herramienta estratégica para una empresa de servicios de asesoría y consultoría. El propósito del estudio consiste en proponer un plan de gestión de riesgos basado en la norma NTC ISO 27001:2013.