##plugins.themes.bootstrap3.article.main##
Resumen
Con el crecimiento exponencial del uso del internet y debido a la alta incidencia de ataques cibernéticos destinados a encontrar vulnerabilidades en los servicios de redes y comunicación; en los últimos años se ha incrementado la adopción de medidas de seguridad en las direcciones de Tecnologías de Información y Comunicación (TIC) de las instituciones públicas. El objetivo de la presente investigación es generar un plan de aseguramiento de la información, aplicando normas destinadas a cumplir con este objetivo, como es el caso de la ISO 27001 y usando la metodología de Seguridad Ofensiva (OS). Para este propósito, se estableció un esquema controlado para la realización de una auditoria de seguridad informática mediante pruebas de penetración utilizando técnicas de hacking ético a infraestructuras de redes de telecomunicaciones, con el objetivo de detectar las vulnerabilidades para poder determinar con efectividad las medidas necesarias a tomar.