En este proyecto aplicado se trabajará sobre el caso de estudio NOSTRADAMUS S.A.S, empresa que ha sufrido de una serie de ataques informáticos, los cuales serán replicados para identificar las vulnerabilidades del sistema: ingeniería social, elevación de privilegios, denegación de servicio, ransomware e inyección de SQL. A partir de los hallazgos encontrados y la evaluación de los activos informáticos de NOSTRADAMUS S.A.S, se propondrá una serie de documentos base para la posterior implementación de un Sistema de Gestión de la Seguridad Informática, teniendo presente la norma ISO 27001, con el fin de reforzar el aseguramiento de la información en la infraestructura tecnológica de NOSTRADAMUS S.A.S.