El presente trabajo de investigación tiene por objeto proponer un modelo para la mitigación de vulnerabilidades informáticas en los servicios web de la Pontificia Universidad Católica del Ecuador Ambato, con la finalidad de dar a conocer al personal que administra los sistemas informáticos la existencia de riesgos, la necesidad de mitigarlos a tiempo y evitar daños que pueden ser catastróficos para la institución. La recolección de información se realiza mediante los métodos deductivo, inductivo y exploratorio que por medio de entrevistas ayudan a recopilar información para el desarrollo del presente modelo, además, como metodología para la gestión y análisis de riesgos informáticos se toma como base Magerit Versión 3, la cual permite identificar los activos relevantes de la organización y el valor que poseen. El análisis de resultados evidencia los riesgos a los que están expuestos los activos, las vulnerabilidades que poseen los aplicativos web, así como el impacto que tendrían si llegasen a materializarse, bajo la aplicación de salvaguardas que puedan mitigar el impacto siempre y cuando se considere que existen debilidades residuales. Las acciones propuestas promueven la mejora continua de los riesgos y vulnerabilidades de los aplicativos, y la posibilidad de aprender de eventos propios o ajenos que generan oportunidad de crecimiento
