Este trabajo aborda el estudio de la vulnerabilidad de la seguridad informática de la plataforma de servicios de cloud computing Microsoft Azure, considerando un conjunto de criterios críticos de seguridad. El estudio se focaliza en la definición de un plan de auditoría para identificar amenazas a los entornos de servicios de la nube, considerando como caso estudio la plataforma de estrategia analítica propuesta para el Grupo de Investigación en Software Inteligente y Convergencia Tecnológica (GISIC) de la Universidad Católica de Colombia. Se formulan las características fundamentales del plan de auditoría y se ejemplificanalgunas de ellas para el caso de estudio.