En la actualidad se ha hecho imprescindible que, sin importar el tamaño de la empresa se implementen estrategias que ayuden a gestionar de mejor manera los recursos organizacionales, entre ellos la información. De acuerdo con esto, la presente investigación aborda el tema de los riesgos de la información como herramienta estratégica para una empresa de servicios de asesoría y consultoría. El propósito del estudio consiste en proponer un plan de gestión de riesgos basado en la norma NTC ISO 27001:2013.