Análisis de riesgos y vulnerabilidades como estrategia para la medición de políticas en la gestión de seguridad y privacidad de la información del Centro Industrial de Mantenimiento Integral