A medida que el Internet de las Cosas (IoT) se vuelve más integral en diversos sectores, incluyendo la atención médica, la provisión de energía y la automatización industrial, la exposición a vulnerabilidades cibernéticas y ataques potenciales aumenta en consecuencia. Frente a estos desafíos, la función esencial de un Sistema de Gestión de Seguridad de la Información (ISMS) en la protección de activos de información vitales se destaca. Dentro de este marco, la gestión de riesgos es clave, encargada de la responsabilidad de restaurar adecuadamente el sistema en caso de un incidente de ciberseguridad y evaluar las opciones de respuesta potenciales. Para lograr esto, el ISMS debe evaluar cuál es la mejor respuesta. El tiempo para implementar un curso de acción debe ser considerado, ya que el período requerido para restaurar el ISMS es un factor crucial. Sin embargo, en un mundo consciente del medio ambiente, la dimensión de sostenibilidad también debe ser considerada para elegir respuestas más sostenibles. Este documento marca un avance notable en los campos de la gestión de riesgos y la respuesta a incidentes, integrando medidas de seguridad con los objetivos más amplios de sostenibilidad y responsabilidad corporativa. Introduce una estrategia para manejar incidentes de ciberseguridad que considera tanto el tiempo de respuesta como la sostenibilidad. Este enfoque proporciona la flexibilidad para priorizar ya sea el tiempo de respuesta, la sostenibilidad o una mezcla equilibrada de ambos, de acuerdo con preferencias específicas, y posteriormente identifica las acciones más adecuadas para volver a asegurar el sistema. Empleando una metodología cuántica, garantiza tiempos de respuesta confiables y consistentes, independientemente del volumen de incidentes. La aplicación práctica de este nuevo método a través de nuestro marco, MARISMA, se demuestra en escenarios del mundo real, subrayando su eficacia y significado en el panorama contemporáneo de la gestión de riesgos.