En los últimos 20 años la información se ha convertido en un activo muy importante y crucial dentro de las organizaciones. Por esta razón la organización tiene la necesidad de protegerla si es que la información tiene relación ya sea con el negocio o con sus clientes. Para gestionar la información y su seguridad, las entidades pueden adoptar alguna de las normas y buenas prácticas existentes en el mercado. Para el caso de una empresa del rubro de producción y distribución de alimentos de consumo masivo, también aplica esta necesidad de proteger la información. Por ejemplo, en unos de sus principales procesos que es el de producción, está implicada información de gran importancia para la empresa, como “recetas” de productos, programación de manufactura, sistemas que se usan, tipos de pruebas de calidad de producto, etc., la cual debe estar resguardada correctamente para evitar que dicha información se pierda o caiga en manos indebidas y así garantizar que se logren los objetivos del negocio. En el presente proyecto de fin de carrera se tomaran en cuenta los aspectos más importantes de la norma ISO/IEC 27001:2005, a partir de los cuales se buscará poder desarrollar cada una de las etapas del diseño de un sistema de gestión de seguridad de información para que pueda ser empleado por una empresa dedicada a la producción de alimentos de consumo masivo en el Perú, lo cual permitirá que ésta cumpla con las normas de regulación vigentes en lo que respecta a seguridad de información. Para efectos del análisis de riesgos para este proyecto de tesis, se decidió trabajar con el proceso de producción, ya que se consideró que era el proceso más importante dentro del funcionamiento de la empresa. Este proceso de producción a su vez se dividió en 4 subprocesos que lo conforman, los cuales fueron el proceso de planificación, manufactura, calidad y bodegas e inventarios.

EL presente trabajo de tesis plantea una propuesta de implementación del sistema de gestión de calidad basada en la norma internacional ISO 9001:2008 y Balanced Scorecard en una empresa consultora. Con esta propuesta se busca responder las exigencias de las empresas clientes, la organización, aumentar la competitividad y el desempeño global de la organización. Primero se realizó el estudio de los conceptos teóricos relacionados con calidad, sistema de gestión de calidad, principios de una gestión de calidad y Balanced Scorecard (definición y pautas para su construcción). También se presentó los servicios de consultoría en el mercado actual, su clasificación y gestión. Luego del marco teórico, se describió a la organización. Se realizó un breve resumen de su historia, definiciones estratégicas y análisis FODA, del cual se identificaron las estrategias para la organización. Asimismo, se desarrolló un Benchmarking, en el cual se menciona las empresas consultoras del país que cuentan con la certificación ISO, entrevistas a expertos en consultoría y, por último, una descripción de los procesos del negocio. Después de la presentación de la empresa, se realizó el análisis de su situación actual, consiguiendo detectar las principales problemáticas. Se identificaron sus causas y se propuso mejoras como rediseño de los procesos, cambios en la estructura organizacional y otros. Con estos cambios propuestos para la organización se desarrolla el Manual de sistema de gestión de calidad y el Balanced Scorecard. Para el sistema de gestión de la calidad se describe el alcance, política y objetivos de la calidad, procedimientos, instructivos y plan de calidad. En el caso del Balanced Scorecard se detalla los objetivos estratégicos, las relaciones causa-efecto sobre las que se basan estos y los indicadores. Adicionalmente, se realiza una evaluación del impacto de la propuesta. Se concluye que con ella se generan grandes beneficios en la productividad, rentabilidad y valores intangibles en la organización