Durante la ponencia dirigida por el Ing. Oscar Castro, se exploró la relevancia de la norma ISO 27001 en la gestión de riesgos de seguridad dentro del proceso de emisión electrónica de facturas. El experto explicó cómo la certificación internacional se alineó con las exigencias regulatorias peruanas, asegurando la confidencialidad, integridad y disponibilidad de la información financiera. Se analizaron los elementos del sistema de gestión de seguridad de la información (SGSI) y se ejemplificaron casos prácticos en entornos empresariales nacionales. Además, se discutió el papel de los proveedores tecnológicos y cómo sus servicios debieron cumplir con criterios de auditoría interna y externa. La intervención permitió comprender cómo la normativa aportó valor operativo, reduciendo vulnerabilidades y fortaleciendo la confianza entre usuarios, empresas y entidades reguladoras en el Perú.