Toma de decisiones en la gestión de riesgos cibernéticos: una aproximación fenomenológico-hermenéutica