La gestión de riesgos es la mejor herramienta que se puede emplear frente a cualquier tipo de amenaza, riesgo y vulnerabilidades que se enfrenta una organización, la gestión de riesgos está diseñada como un proceso continuo y disciplinado para la resolución de losproblemas. El presenta trabajo de titulación está dirigido a contribuir a la empresa BlueBox que tiene como actividad principal la elaboración de videos comerciales en 2D y 3D, teniendo comoconocimiento que la información que maneja es el activo más importante y vital para el funcionamiento de la organización, este activo está de una manera constante expuesto a un número que va en crecimiento de amenazas. BlueBox se encuentra en la necesidad de gestionar de manera eficaz y de forma confiable los riesgos a los que estos activos están expuestos, se propone como la solución más viable el diseño de un modelo de sistema para la gestión de riesgos con base a la norma ISO 31000 y MAGERIT versión 3.0, el cual nos ayudara a prevenir, tratar y detectar todas aquellas eventualidades, incidente o amenazas que se lleguen a presentar, precautelando laejecución de sus actividades y por consecutivo el cumplimiento de los objetivos.