Las técnicas de seguridad de la información en una Empresa, establece el manejo de los diferentes procesos que la conforman, la Norma Iso/Iec 27001:2013, maneja los diferentes controles que son adaptables a cualquier organización e institución sin importar los servicios que brindan.Esta investigación se basa en el establecimiento de los diferentes controles que se encuentran determinados en la norma Iso/Iec 27001:2013, los cuales se clasificaron en base a las diferentes concepciones de la empresa Rocasolida Construcciones S.A., para de esta forma lograr la implantación de técnicas para el aseguramiento de la información adecuadas para el departamento de tecnologíaGuayaquilMagíster en Seguridad Informática Aplicada