Este documento propone el establecimiento de un Sistema de Gestión para la Seguridad de la Información (SGSI) para el Centro de Tecnología de Información y Comunicación (CTIC) de acuerdo con la norma ISO/IEC 27001:2005. Se realiza un diagnóstico que muestra la baja madurez del SGSI actual y se identifican riesgos. Se proponen controles de seguridad y un plan de tratamiento de riesgos que podría reducir el nivel de riesgo en un 23%. La implementación de este SGSI mejor