A TEXTO COMPLETOExpone que la seguridad de la información se logra mediante la implementación de un conjunto adecuado de controles, incluidas las estructuras organizacionales, políticas, procesos, procedimientos, entre otros. Estos controles se deben planificar, implementar, revisar y mejorar; es decir gestionar cuando sea necesario, para asegurar que se cumplen los objetivos de seguridad y por ende los objetivos estratégicos de una organización. Bajo este contexto, el presente trabajo realiza una radiografía a la situación actual en la que se encuentra el sistema de gestión de seguridad de la información y plantea mejoras en la administración del mismo, dentro de la Secretaría Nacional de Comunicación enfocándose en la infraestructura tecnológica, para de esta manera minimizar los riesgos ante daños a la institución.