Diseño de una propuesta de evaluación de vulnerabilidades basada en buenas prácticas de ciberseguridad para el Local 6 Inversiones Hamburgo, en el cantón central de Golfito, durante el segundo semestre de 2025
El presente trabajo de investigación aplicada tiene como propósito diseñar una propuesta de evaluación de vulnerabilidades en ciberseguridad para el Local 6 Inversiones Hamburgo, una pequeña empresa ubicada en el cantón central de Golfito, Costa Rica. La investigación surge ante la creciente dependencia de las PYMES en tecnologías digitales y la falta de herramientas prácticas para gestionar riesgos informáticos. Metodológicamente, se emplea un enfoque descriptivo mediante la aplicación de entrevistas, encuestas y listas de verificación basadas en estándares internacionales como ISO/IEC 27001, ISO/IEC 31000 y el NIST Cybersecurity Framework. A partir del diagnóstico realizado, se identifican debilidades significativas en la gestión de la seguridad, tales como ausencia de políticas formales, falta de capacitación del personal y limitaciones en el monitoreo de incidentes. Como resultado, se diseña una herramienta práctica de evaluación que integra un conjunto de controles, una matriz de riesgos y un modelo de madurez, permitiendo analizar de manera estructurada la postura de seguridad de la organización. El estudio concluye que la principal necesidad no es únicamente tecnológica, sino de gestión organizacional, promoviendo la adopción de buenas prácticas adaptadas al contexto de las PYMES. Asimismo, la propuesta busca ser replicable en empresas similares, contribuyendo al fortalecimiento de la cultura de ciberseguridad en entornos con recursos limitados.