Los últimos desarrollos tecnológicos se han convertido en una herramienta de uso fundamental para todas las organizaciones dado que los procesos e información que se manejan han pasado de estar en medio físico a medio electrónico, es decir antiguamente la información se encontraba soportada de múltiples formas gráficas y debido a los avances tecnológicos se han venido incluyendo en forma digital , lo cual permite que su forma de acceder sea más fácil y se pueda hacer desde cualquier dispositivo digital que existe en la actualidad como los celulares, iPad, Tablets, PC entre otros, usando como canal de comunicación el Internet. Para una empresa certificada BASC, es fundamental la información que maneja como fechas, rutas, cantidad de materiales entre otras, las cuales son imprescindibles en el buen desarrollo del proceso de exportación, razón por lo cual cada vez son un objetivo para los delincuentes cibernéticos cuyo interés es obtener la información para fines malintencionados como robo, estafa, soborno, entre otros. Esto crea la necesidad de contar con un SGSI (Sistema de Gestión de Seguridad de Información), teniendo en cuenta las normas ISO 27001 e ISO/IEC 27005, que brindan parámetros para gestionar los riesgos y lograr un nivel de seguridad óptimo, es decir que se minimicen los riesgos de tener una pérdida o daño en la información del proceso de exportación. The latest technological developments have become a tool essential for all organizations use since processes and information that are handled have passed living in physical electronic medium, i.e. once the information was supported in multiple graphic ways and because technological advances have come including in digital form which allows its way easier and can be done from any digital device that exists today as phones, iPad, Tablets, PCs, using the Internet as a communication channel. For a certified company BASC, is fundamental information handled as dates, routes, amount of materials among others, which are indispensable in the good development of the export process, reason by which increasingly are a target for cyber criminals whose interest is to obtain information for malicious purposes such as theft, fraud, bribery, among others. This creates the need for having an ISMS (information security management system), taking into account the standards ISO 27001 and ISO/IEC 27005, which provide parameters to manage risks and achieve an optimal safety level, i.e. that are minimized the risks of loss or damage to the data of the export process. Pregrado