Las organizaciones públicas carecen de modelos y métodos adecuados para apoyar y gestionar de manera eficiente los procesos relacionados con la seguridad de la información y las inversiones en TI. El objetivo es optimizar la gestión de proyectos estratégicos planificados para mejorar la seguridad de la información de una organización pública y hacer un uso eficiente de sus recursos disponibles. Se utilizó el método deductivo y la investigación exploratoria para revisar y analizar la información disponible. Se obtuvo un modelo matemático que optimiza dos objetivos: (1) minimizar los costos de los proyectos estratégicos a ejecutar, y (2) maximizar el porcentaje de mejora en la seguridad de la información de la organización. Según el resultado de la simulación, se obtuvo un subconjunto de proyectos estratégicos planificados que permite mejorar la seguridad de la información de una organización pública del 84.64% al 92.20%, considerando las limitaciones presupuestarias de la organización. Se concluyó que el modelo propuesto es eficiente, práctico y puede ser una herramienta de apoyo para la gestión de TI de una organización pública.