Erazo Álvarez, GuidoGuaman Leon, Pablo DanielAstudillo Ortiz, Esteban2026-05-192026-05-192025Guamán--León, P. D., Erazo--Alvarez, G. O., & Ortega--Castro, J. C. (2025). Línea base para la seguridad de la información en la gestión de proyectos en la empresa M&M Asociados. MQRInvestigar, 9(1), e281. https://doi.org/10.56048/MQR20225.9.1.2025.e28119BT-2025-TIC15https://dspace.ucacue.edu.ec/handle/ucacue/22140La evolución tecnológica ha impulsado la transformación digital en la gestión empresarial. Desde el precedente generado por la crisis causada por el COVID-19, el incremento en la adopción y uso de plataformas digitales coloco al sector empresarial en una posición de riesgo frente a múltiples métodos de ciberataques y la gestión de los datos manejados en entornos digitales. Bajo la situación actual del entorno es fundamental que las empresas desarrollen metodologías internas que permitan establecer directrices para la correcta gestión de sus datos, con la finalidad de evitar pérdidas, fugas e incumplimientos normativos en la gestión de la información. Para el análisis de caso se realizó un estudio en la empresa privada M&M Asociados, donde se ha podido evidenciar la falta de directrices o políticas que permitan establecer una línea base para la seguridad de su información. El factor de riesgo principal es la fuga y tratamiento correcto de datos, por ello es que bajo un enfoque cualitativo y descriptivo se ha realizado el análisis del estado actual de la empresa, que ha permitido realizar una propuesta de mejora en sus procesos internos, buscando eliminar los factores de riesgo identificados en visitas, entrevistas y encuestas realizadas, obteniendo una visión detallada de las principales oportunidades de mejora. La propuesta de la metodología busca alinearse a principios de normativas vigentes como la ISO/IEC 27001 y la Ley Orgánica de Protección de Datos Personales, mismas que controlan los estándares en seguridad de la información y manejo de datos personales respectivamente. Con este enfoque se busca que la empresa M&M Asociados consiga el fortalecimiento organizacional en la confidencialidad, disponibilidad y accesibilidad de sus datos críticos generados en cada uno de sus proyectos.application/pdf19 páginasspainfo:eu-repo/semantics/openAccessEMPRESA PRIVADA; PROTECCIÓN DE DATOS; INFORMÁTICA; POLÍTICA INTERNA; MÉTODO DE EVALUACIÓNinfo:eu-repo/semantics/articlehttps://doi.org/10.56048/MQR20225.9.1.2025.e281MQRInvestigar