Este documento presenta un modelo integral para la evaluación de riesgos de ciberseguridad utilizando el método PIPRECIA-S dentro de la teoría de decisiones, lo que permite a las organizaciones identificar, evaluar y priorizar sistemáticamente las principales amenazas cibernéticas. El estudio se centra en la evaluación de malware, ransomware, phishing y ataques DDoS, utilizando criterios como la gravedad del impacto, pérdidas financieras, facilidad de detección y prevención, impacto en la reputación y recuperación del sistema. Este enfoque facilita la toma de decisiones, ya que permite la adaptación flexible de la evaluación de riesgos a las necesidades específicas de una organización. El modelo PIPRECIA-S ha demostrado ser útil para identificar las amenazas más críticas, con un énfasis especial en ransomware y ataques DDoS, que representan los riesgos más significativos para las empresas. Este modelo proporciona un marco para tomar decisiones informadas y estratégicas para reducir el riesgo y fortalecer la ciberseguridad, lo cual es fundamental en un entorno digital donde las amenazas se vuelven cada vez más sofisticadas.