Text this: Sistematización de etapas en análisis de riesgo de IT