Resumen:
La propuesta presentada en el trabajo de investigación busca identificar causas, y soluciones a problemas en los Sistemas de Gestión de Seguridad de la Información (SGSI), que pudiesen perjudicar las operaciones y estrategias en la aplicación de certificación de la norma ISO/IEC en empresas consultoras de software; así como tomar acciones preventivas y correctivas necesarias para mantener a los sistemas de información confiables y disponibles, es por eso que se propone diseñar un plan maestro para implementación de proyectos aplicando la norma ISO/IEC 27001:2013 en certificación de empresas consultoras de software.