El siguiente proyecto presenta un investigación de la situación actual de varios institutos de enseñanza privada católica en Uruguay en relación a la protección frente a ataques a la seguridad de la información. Se busca evaluar el grado de exposición de los activos críticos de estas organizaciones y determinar su capacidad de resiliencia. El objetivo principal de la investigación es analizar y comprender el nivel de protección que estos institutos tienen implementado en términos de seguridad de la información. Se busca identificar las posibles vulnerabilidades y debilidades en sus sistemas y procesos, así como también evaluar su capacidad para resistir y recuperarse de posibles ataques. Se tomará como referencia el marco de ciberseguridad AGESIC y el marco de seguridad de la información NIST. En base a los hallazgos se generarán comparativas entre los institutos y se realizarán una serie de recomendaciones de mejoras, permitiendo que posteriormente con esta información se formalice un plan de acción de acuerdo con cada contexto y nivel de madurez. Para ayudar a los institutos a mejorar su situación, se desarrolla, como subproducto de este proyecto, una aplicación que automatiza las sugerencias de mejoras para crecer en el nivel de madurez.