Evaluación de riesgos cibernéticos para pequeñas y medianas empresas, con enfoque en metodologías proporcionales a recursos limitados, análisis de amenazas específicas para el contexto PYME, identificación de activos críticos y priorización de intervenciones de seguridad basadas en el impacto empresarial y la sostenibilidad económica.