Calder, A. (2017). Nueve pasos para el éxito: Una visión de conjunto para la aplicación de la ISO 27001:2013. IT Governance Publishing. https://ebookcentral.proquest.com/lib/biblioucv/detail.action?docID=5255165
Carreño Bustamante, M. T., Vega, O. A., Montoya Escobar, M. C., & González Carreño, C. (2020). Gestión del conocimiento para la innovación de los programas de Derecho e Ingeniería de Sistemas y Telecomunicaciones. Editorial Universidad del Rosario. https://www.digitaliapublishing.com/a/68916
González Ortiz, Ó. C., & Arciniegas Ortiz, J. A. (2020). Sistemas de Gestión de Calidad (2a ed.). ECOE Ediciones. https://www.digitaliapublishing.com/a/156673
Merino Bada, C., & Cañizares Sales, R. (2012). Implantación de un sistema de gestión de seguridad de la información según ISO 27001: un enfoque práctico. FC Editorial. https://www.digitaliapublishing.com/a/37729
OECD. (2017). Estudios de la OCDE sobre Gobernanza Pública Entidades Fiscalizadoras Superiores y el buen gobierno Supervisión, información y visión. OECD Publishing. https://ebookcentral.proquest.com/lib/biblioucv/detail.action?docID=6410776
Salcedo Cifuentes, M., Cardona Orozco, S. L., & Gutiérrez Martínez, M. I. (2018). La calidad del dato en los sistemas de información de convivencia y seguridad ciudadana. Universidad del Valle. https://www.digitaliapublishing.com/a/102114
Vellani, K. H. (2006). Strategic Security Management: A Risk Assessment Guide for Decision Makers. Elsevier Science & Technology. https://ebookcentral.proquest.com/lib/biblioucv/detail.action?docID=282098
Doria Parra, A., Lopez Benavides, L., Bonilla Ferrer, M., & Parra Cera, G. (2020). Metodología para la implementación de la gestión de riesgo en un sistema de gestión de calidad. Signos, 12(1), 123–135. https://www.proquest.com/scholarly-journals/metodología-para-la-implementación-de-gestión/docview/2480794320/se-2?accountid=37408
Everett, C. (2011). A risky business: ISO 31000 and 27005 unwrapped. Computer Fraud & Security, 2011(2), 5-7. https://www.sciencedirect.com/science/article/pii/S136137231170015X
Montesino Perurena, R., Baluja García, W., & Porvén Rubier, J. (2013). Gestión automatizada e integrada de controles de seguridad informática. Ingeniería electrónica, automática y comunicaciones, 34(1), 40-58. https://link.gale.com/apps/doc/A391110645/AONE?u=univcv&sid=bookmark-AONE&xid=ca1e108a
Parviainen, T., Goerlandt, F., Helle, I., Haapasaari, P., & Kuikka, S. (2021). Implementing Bayesian networks for ISO 31000:2018-based maritime oil spill risk management: State-of-art, implementation benefits and challenges, and future research directions. Journal of Environmental Management, 278(Pt 1), 1-13. https://www.sciencedirect.com/science/article/pii/S0301479720314456
Peña Casanova, M., & Anías Calderón, C. (2020). Modelo para la gestión de infraestructuras de tecnologías de la información. TecnoLógicas, 23(48), 31–53. https://www.proquest.com/scholarly-journals/modelo-para-la-gestión-de-infraestructuras/docview/2604882210/se-2?accountid=37408
Putra Prabawa, A., & Soewito, B. (2023). Integrated Methodology for Information Security Risk Management using ISO 27005:2018 and NIST SP 800-30 for Insurance Sector. International Journal of Advanced Computer Science & Applications, 14(4), 625-633. https://www.proquest.com/scholarly-journals/integrated-methodology-information-security-risk/docview/2819915967/se-2?accountid=37408
Sabillón, R., & Cano, J. J. M. (2019). Auditorías en ciberseguridad: Un modelo de aplicación general para empresas y naciones. RISTI: Revista Ibérica de Sistemas e Tecnologias de Informação, (32), 33–48. https://www.proquest.com/scholarly-journals/auditorías-en-ciberseguridad-un-modelo-de/docview/2253168963/se-2?accountid=37408
Tagarev, T., Pappalardo, S. M., & Stoianov, N. (2020). A Logical Model for Multi-Sector Cyber Risk Management. Information & Security, 47(1), 13–26. https://www.proquest.com/scholarly-journals/logical-model-multi-sector-cyber-risk-management/docview/2463688343/se-2?accountid=37408
Topa, I., & Karyda, M. (2019). From theory to practice: guidelines for enhancing information security management. Information and Computer Security, 27(3), 326–342. https://www.proquest.com/scholarly-journals/theory-practice-guidelines-enhancing-information/docview/2242758472/se-2?accountid=37408
Valencia-Duque, J. F., & Orozco-Alzate, M. (2017). Metodología para la implementación de un Sistema de Gestión de Seguridad de la Información basado en la familia de normas ISO/IEC 27000. RISTI : Revista Ibérica de Sistemas e Tecnologias de Informação, (22), 73–88. https://www.proquest.com/scholarly-journals/metodología-para-la-implementación-de-un-sistema/docview/1915308773/se-2?accountid=37408
Velásquez-Restrepo, P. A., Velásquez-Restrepo, S. M., Velásquez-Lopera, M., & Villa-Galeano, J. (2017). Implementación de la gestión de riesgo en los procesos misionales de la Sección de Dermatología de la Universidad de Antioquia (Medellín, Colombia) siguiendo las directrices de la norma ISO 9001:2015. Revista gerencia y políticas de salud, 16(33), 78–101. https://research.ebsco.com/linkprocessor/plink?id=1715dabe-1b87-30a8-8391-c3a26659099d
Moreno Curay, J. F. (2018). Sistema web para la gestión de servicios de tecnología de la información en la DIRESA Callao, 2018. [Tesis de Pregrado, Universidad César Vallejo]. Repositorio Institucional UCV. https://hdl.handle.net/20.500.12692/31026
Ramos Huamán, W. A. (2019). Implementación de service desk y la gestión de servicios de tecnología de la información en la empresa Fundición Callao, 2019. [Tesis de Posgrado, Universidad César Vallejo]. Repositorio Institucional UCV. https://hdl.handle.net/20.500.12692/37724