La transformación digital de las organizaciones ha puesto a la información y las tecnologías de información en las cuales se soporta, como uno de los ejes de la productividad y competitividad empresarial. Ello ha llevado a considerar su protección como uno de los procesos indispensables y críticos para garantizar no solo la adecuada operación de la organización en el día a día, sino a considerar estos recursos, estratégicos en la supervivencia de la organización. La protección de la información y su infraestructura tecnológica se materializa a través de la implementación de sistemas de gestión de seguridad de la información, los cuales son diseñados por las organizaciones inicialmente como un proyecto, pero una vez implementado, se convierte en un proceso que debe ser gestionado a diario para garantizar adecuados niveles de confidencialidad, integridad y disponibilidad de la información. Una de las prácticas que permite cumplir con la gestión diaria de la seguridad de la información en una organización, es la implementación de Centros de Operaciones de Seguridad de la Información en las organizaciones(SOC por sus siglas en ingles de Security Operation Center) , por lo que se requiere, - siendo este el objetivo general del proyecto- conocer las mejores prácticas que al respecto existen a nivel internacional para establecer un marco de referencia en el contexto colombiano y validar dicha propuesta con la implementación de un centro de operaciones de seguridad de la información en la Universidad Nacional de Colombia sede Manizales.