Para la realización de este proyecto se hablará sobre las Pymes en Colombia se dará una vista a lahistoria de las mismas, que es Mypime, leyes que rigen en Colombia las pymes su normatividad yque empresas aportan y regulan al proyecto MiPyme, se tratara el tema de la norma ISO 27000 ysus diferentes ramas que la componen, se hablara sobre que es un SGSI y cómo implementarlo enlas Pymes, riesgos a los que se puede enfrentar y factores de éxito y concejos para tener un SGSIseguro y funcional.Se realizará una encuesta que contendrá los aspectos más representativos de seguridadinformática que las pymes deben tener, con el fin de determinar las falencias o virtudes deseguridad que poseen las pymes encuestadas, luego de realizar la encuesta se procederá aclasificar o tabular la información, se realizará un análisis de la información obtenida y se realizaráun informe sobre los resultados encontrados. Esto con el fin de determinar cuáles son los aspectosmás representativos a nivel de seguridad de la información encontrados, para así poder realizaruna planeación de implementación de la norma en las organizaciones que deseen mejorar su nivelde seguridad y así proteger sus datos de manera más eficiente.Se evaluarán los riesgos potenciales a los que se enfrenta una Pyme a nivel de seguridad de lainformación, para poder dar una solución a los riesgos encontrados implementando la NormaISO/27000, de igual forma se presentara una planificación del proyecto donde se involucranpersonal de la empresa, software a implementar y reconocimiento y mejora del hardware de laempresa incluyendo la infraestructura de red.