Los procesos industriales son operados y supervisados gracias a los Sistemas de Control Industrial, dichos sistemas se encuentran expuestos a amenazas que antes no eran contempladas, debido a sus características intrínsecas de dichos sistemas y la nueva era de la Industria 4.o, donde la interconexión de los sistemas de control a las redes corporativas forma parte del nuevo entorno industrial. De este modo, son expuestos nuevos riesgos y vulnerabilidades del sector industrial, que en muchas ocasiones no son analizados, contemplando que las compañías, no cuentan con medidas de ciberseguridad apropiadas, por lo que podrían acarrear serias consecuencias en caso de incidente, en relación a los procesos y finanzas de la empresa, así como daños en el entorno y en el personal de la planta. Por tanto, la existencia de una metodología para la implementación de controles de ciberseguridad en el entorno industrial, centrado en la Pequeña y Mediana Empresa, que contemple las premisas anteriormente nombradas, resulta de gran utilidad a las compañías de forma que puede servir de guía de protección de sus sistemas de operación e información, en todo el ciclo de vida.