Las técnicas de seguridad de la información en una Empresa, establece el manejo de los diferentes procesos que la conforman, la Norma Iso/Iec 27001:2013, maneja los diferentes controles que son adaptables a cualquier organización e institución sin importar los servicios que brindan.Esta investigación se basa en el establecimiento de los diferentes controles que se encuentran determinados en la norma Iso/Iec 27001:2013, los cuales se clasificaron en base a las diferentes concepciones de la empresa Rocasolida Construcciones S.A., para de esta forma lograr la implantación de técnicas para el aseguramiento de la información adecuadas para el departamento de tecnología