Con el paso del tiempo los avances tecnológicos en materia informática y de telecomunicaciones tanto en software como hardware cada día son más evidentes, fenómeno que trae consigo un sinnúmero de beneficios para personas y entidades en términos de manejo de información y conectividad a nivel mundial, sin embargo, de manera paralela surgen gran cantidad de amenazas relacionadas con esa evolución tecnológica. Teniendo en cuenta lo anterior, el Ministerio de Defensa Nacional ha destinado gran parte de sus recursos para garantizar la seguridad de todos sus sistemas de información, es por esto que se han creado departamentos especializados encargados de consolidar la seguridad informática efectiva que permita la protección de información relevante para las Fuerzas Militares y de Policía, y por ende para el país. Dicha misión no podría aplicarse a los entornos informáticos reales sin una estrategia concreta de prácticas de seguridad de la información. el presente trabajo plantea como objetivo la formulación de una metodología orientada al aseguramiento de los entornos informáticos en escuelas de formación, teniendo en cuenta las funciones del personal que utiliza equipos informáticos.