En los últimos años la migración hacia entornos en la nube por parte de las organizaciones ha transformado de manera radical la forma en la cual gestionan y procesan sus datos. Este cambio ha generado grandes preocupaciones en cuanto a la seguridad de la información. En la actualidad, proteger la integridad, confidencialidad y disponibilidad de los datos se ha convertido en una prioridad crucial. El aumento constante en el número de incidentes de seguridad, según registros del Centro Criptológico Nacional (CCN-CERT), refleja la creciente preocupación en este ámbito. Ante este escenario, la implementación de modelos de madurez se presenta como una posible solución. Este artículo tiene como objetivo cubrir estas problemáticas mediante la presentación de un modelo de madurez diseñado específicamente para entornos en la nube. Además, se muestra el desarrollo de una herramienta web que facilita el desarrollo de cualquier modelo de madurez, la implementación del modelo en un proyecto existente y la evaluación de este.