Abstract
El siguiente documento plantea el diseño de un sistema de gestión de seguridad de la información para los procesos críticos de la empresa Ofimarcas, tomando como guía la norma ISO 27001;2013, que permita realizar un diagnóstico de su estado actual con base a la norma, documentar los activos de información, gestión de riesgos, políticas y plan de sensibilización.