En el presente trabajo de investigacion se evaluan las caracteristicas del componente de seguridad y privacidad de la informacion en una entidad publica aplicada a un centro de formacion que hace parte del SENA1. El trabajo se centra en la fase de diagnostico en un modelo se seguridad y privacidad de la informacion donde se realiza un analisis de riesgos y vulnerabilidades como estrategia para la medicion de politicas en la gestion de seguridad y privacidad de la informacion del Centro Industrial de Mantenimiento Integral – SENA Giron; se toma como base la metodologia para la elaboracion de la politica general de seguridad y privacidad de informacion para entidades publicas, recomendada por el Ministerio de Tecnologias de la Informacion y las Comunicaciones – MINTIC, Se considera importante que el Centro Industrial de Mantenimiento Integral haga un analisis de riesgos y vulnerabilidades para verificar el estado actual y grado de madurez del Modelo de Seguridad y Privacidad de la Informacion y la aplicacion de politicas en la gestion de seguridad en el centro de ensenanza, con el fin de identificar mejoras en la gestion de la seguridad y definir planes de accion con priorizacion de actividades que apunten a reducir el impacto de los incidentes relacionados con seguridad de la informacion.