Frecuentemente se observa en las pequenas empresas de tecnologia la carencia de una cultura de analisis de riesgo para los activos digitales; en gran medida, debido al alto costo de la implementacion de metodos conocidos que requieren compromisos en tiempo y esfuerzo que muchas veces superan la capacidad empresarial. Por ello se diseno y valido un metodo que de manera agil permite a las pequenas empresas implantar el analisis de riesgo de la informacion digital en sus procesos. El metodo evita la destinacion excesiva de recursos que es caracteristica de los metodos y metodologias tradicionales. El metodo y su herramienta informatica se aplicaron y validaron en cinco empresas con caracteristicas diferentes. Los resultados fueron satisfactorios, como lo reflejan los indicadores de productividad, eficiencia y efectividad desarrollados para evaluar el diseno experimental aplicado.