Text this: Metodología para realizar el diagnóstico y planeación estratégica de seguridad de la información en entidades pequeñas públicas y privadas para un proceso