El presente trabajo se orienta a realizar un análisis de riesgos de un sistema de información geográfica, en el que se tratan las técnicas de seguridad de la norma ISO/IEC 27001:2005, y la gestión de riesgos de la seguridad de la norma ISO 27005. Se pretende identificar los riesgos con mayor probabilidad de suceso ante un análisis de impacto/probabilidad, y así mismo establecer los controles o medidas de protección correspondientes al riesgo para proteger los activos de la organización.