En la estructura de la organización del área informática y control de activos TI la seguridad, es esencial para el correcto desarrollo de una entidad u organización, y llevarla a cabo es algo nuevo en nuestro país. La metodología expuesta en este trabajo, idea planear, incurriendo en formular políticas para lograr una correcta estructura de organización y gestión de Activos TI por medio de la estimación en riesgos de TI.