La exigencia de la implementacion de la norma tecnica peruana ISO/IEC 27003: para en el sistema de Gestion de Seguridad de la Informacion para la Universidad Nacional de Cajamarca, nace de la necesidad de gestionar adecuadamente la seguridad de la informacion. Sin embargo, el desconocimiento de estos temas por parte de la direccion de estas entidades, ha ocasionado que no se tomen las medidas necesarias para asegurar el exito de los proyectos de tecnologias de la informacion.Es por ello que se propone la implementacion de un Sistema de gestion de seguridad de informacion (SGSI), basada en las normas ISO/IEC 27003, el cual nos brindara los procedimientos y lineamientos necesarios para identificar y evaluar los riesgos, las amenazas, las vulnerabilidades de los activos de informacion, implantar los controles necesarios que ayudaran a salvaguardar los activos de informacion de los procesos de tecnologia, mantener y mejorar continuamente el Sistema de Gestion de Seguridad de Informacion (SGSI), alineandolo de esta manera a los objetivos estrategicos de la organizacion.