Los Sistemas Ciberfísicos (CPS) están volviéndose cada vez más complejos e interconectados. En consecuencia, sus riesgos inherentes de seguridad y de seguridad están tan entrelazados que los enfoques de análisis convencionales que los abordan por separado pueden resultar inadecuados. STPA (Análisis de Procesos Teóricos de Sistemas) es una técnica de análisis de peligros de arriba hacia abajo que se ha incorporado en varios métodos de análisis integrado de Seguridad y Seguridad (S&S) propuestos recientemente. Este artículo presenta una nueva metodología que aprovecha no solo STPA, sino también matrices personalizadas para garantizar un análisis S&S más completo. La metodología propuesta se demuestra utilizando un estudio de caso de un sistema de monitoreo y control basado en la nube comercial particular para sistemas de almacenamiento de energía residencial.