El presente trabajo de grado es una propuesta de un sistema de seguridad de gestion de la Informacion (SGSI) para entidades dedicas a prestar servicios de outsourcing de TI, basado en la norma ISO27001 usando como guia la metodologia Magerit. El documento esta estructurado de la siguiente manera: Definicion, Planeacion y Organizacion: En este capitulo se define la planeacion del proyecto. Se realiza un planteamiento del problema donde se especifica los inconvenientes que una empresa dedicada a prestar servicios de Outsourcing de TI puede tener por falta de un sistema de gestion de la informacion (SGSI), ademas se definen una serie de objetivos que permiten mostrar el cumplimiento del desarrollo de la solucion al problema mencionado anteriormente. Analisis de la Situacion Actual: Este capitulo se realiza un caso estudio de la situacion actual que puede tener una organizacion que se dedica a prestar servicios de Outsourcing de TI. Analisis y Gestion de Riesgos: En este capitulo se hace una identificacion y valoracion de acuerdo a la integridad, disponibilidad y confidencialidad de los activos mas importantes tanto tangibles como intangibles para la organizacion; de igual manera se realiza una identificacion y valoracion de las posibles amenazas a las que estan expuestos cada uno de esos activos, permitiendo determinar y realizar un analisis de riesgos de forma detallada con el fin de poder dar un adecuado tratamiento a dichos riesgos. Plan de Seguridad: En este capitulo se realiza la definicion del SGSI y los objetivos de seguridad de la informacion donde se plantea una serie de politicas de seguridad de la informacion las cuales son normas que permiten comunicarse con todos los empleados y terceros relacionados a la organizacion para dar pautas de buenas practicas para el manejo de la informacion que se maneje. Controles y/o Salvaguardas: En este capitulo se proponen una serie de controles detallando su objetivo los cuales pueden ser implementados como procedimientos o mecanismos que permiten reducir el riesgo de forma significativa al que estan expuestos los activos de estas organizaciones.