En la actualidad, con la importante presencia de las tecnolog as de informaci n y comunicaci n dentro de las organizaciones y el creciente volumen de informaci n que se maneja dentro de las empresas, sumado a la tendencia -cada vez m s persistente- de estar interconectado, las organizaciones se ven expuestas a una cantidad de retos y amenazas que son cada vez m s sofisticadas y que les obliga a proteger la informaci n por ser uno de sus activos m s valiosos. Esto ha obligado a que las empresas adopten sistemas para gestionar la seguridad de la informaci n, los cuales deber an ser adecuados a los est ndares internacionales. De estos est ndares, se pueden destacar la ISO/IEC 27001:2013 e ISO/IEC 27002:2013, que ofrecen una gu a de objetivos y controles que permiten -de una manera pr ctica- la implantaci n de un sistema que gestione la seguridad de la informaci n de una forma adecuada y acorde con los objetivos de negocio de la empresa. Por lo antes expuesto, el presente proyecto, tiene como prop sito mostrar el proceso a seguir -fase a fase-, para la elaboraci n de un plan de implementaci n de la norma ISO/IEC 27001:2013 en una mediana empresa.