Las pequeñas y medianas empresas (pymes) en el Perú enfrentan desafíos crecientes en materia de ciberseguridad, debido al incremento de ciberataques, la falta de conocimiento en sistemas de gestión especializados para proteger sus activos de información y un bajo nivel de capacitación por parte de sus empleados. Como consecuencia, estas organizaciones presentan elevados tiempos de respuesta ante incidentes y sufren considerables pérdidas económicas. En este trabajo se propone una mejora en la gestión de la ciberseguridad, orientada a implementar políticas para la protección de los activos de información y fortalecer la capacidad de respuesta ante incidentes dentro de una pyme peruana. Para la propuesta se evaluó el nivel de madurez de la organización utilizando el marco de ciberseguridad NIST, identificando las categorías con menor desempeño. Además, se diseñaron polít...