El uso de las Tecnologías de la Información se ha convertido en un elemento esencial para el funcionamiento de las organizaciones modernas, ya que permite gestionar grandes volúmenes de información, optimizar procesos y mejorar la toma de decisiones. No obstante, el manejo de sistemas informáticos, redes y plataformas digitales también conlleva la aparición de diversos riesgos que pueden afectar la seguridad de la información y la continuidad de los servicios tecnológicos. En este contexto, la gestión de riesgos en tecnologías de la información busca identificar, analizar y tratar aquellas situaciones que podrían comprometer los activos de información de una organización. Este proceso implica reconocer amenazas, evaluar vulnerabilidades y establecer controles adecuados que permitan reducir los posibles impactos sobre los sistemas y los datos. La presente Guía de Prácticas ha sido elaborada con el propósito de reforzar los contenidos desarrollados durante el curso, permitiendo que los estudiantes apliquen los conceptos de gestión de riesgos en escenarios prácticos. A través de diferentes actividades, se fomentará el análisis de situaciones reales, la identificación de riesgos tecnológicos y la propuesta de medidas orientadas a mejorar la seguridad de los sistemas de información. De esta manera, se busca fortalecer las competencias necesarias para enfrentar los desafíos relacionados con la protección y gestión de la información en entornos organizacionales.