El proyecto presentado trata sobre el análisis y diseño de un sistema de gestión de seguridad informática en el área de historias clínicas para la Empresa Neurokids Healt, donde se realizó un análisis de riesgos de cada activo informático de la dependencia en estudio, obteniendo como resultado un riesgo residual el cual se propone mitigar con algunos controles ISO/IEC 27001- 2013 y políticas de seguridad informática.