Para la realización de este proyecto se hablará sobre las Pymes en Colombia se dará una vista a la historia de las mismas, que es Mypime, leyes que rigen en Colombia las pymes su normatividad y que empresas aportan y regulan al proyecto MiPyme, se tratara el tema de la norma ISO 27000 y sus diferentes ramas que la componen, se hablara sobre que es un SGSI y cómo implementarlo en las Pymes, riesgos a los que se puede enfrentar y factores de éxito y concejos para tener un SGSI seguro y funcional. Se realizará una encuesta que contendrá los aspectos más representativos de seguridad informática que las pymes deben tener, con el fin de determinar las falencias o virtudes de seguridad que poseen las pymes encuestadas, luego de realizar la encuesta se procederá a clasificar o tabular la información, se realizará un análisis de la información obtenida y se realizará un informe sobre los resultados encontrados. Esto con el fin de determinar cuáles son los aspectos más representativos a nivel de seguridad de la información encontrados, para así poder realizar una planeación de implementación de la norma en las organizaciones que deseen mejorar su nivel de seguridad y así proteger sus datos de manera más eficiente. Se evaluarán los riesgos potenciales a los que se enfrenta una Pyme a nivel de seguridad de la información, para poder dar una solución a los riesgos encontrados implementando la Norma ISO/27000, de igual forma se presentara una planificación del proyecto donde se involucran personal de la empresa, software a implementar y reconocimiento y mejora del hardware de la empresa incluyendo la infraestructura de red.