Elaboración de una guía práctica y automatizada para analizar y evaluar el riesgo en el área de Informática en las empresas