Uno de los principales problemas que deben afrontar las organizaciones MiPyMEs al momento de decidir entre continuar con el manejo que vienen haciendo de la infor-mación o la de migrar la información a la nube, es la de no conocer que tan expuesta o segura puede estar su información. Por esta razón se desarrolló esta guía metodoló-gica, para brindar ayuda a este tipo de organizaciones, a través de pasos como: la cla-sificación de la información, el análisis de riesgos de la información en su manejo actual, la consideración de los riesgos que se afrontan en la nube, la definición de los controles necesarios, con el fin de apoyarlos a tomar la decisión acertada en cuanto al manejo de la información.