Le processus commence par une caractérisation de votre organisation, y compris l'identification des événements indésirables et les actifs critiques ou sensibles actuels.

Comme guide pour définir un plan de sécurité, une analyse de la menace sera effectuée, où pour chaque risque la possibilité et la probabilité d'apparition sont estimées.

Ensuite, les effets des risques sont analysés.

Des méthodes sont également inclues pour évaluer l'efficacité du système actuel de sécurité contre d'éventuels incidents.

Enfin, le risque sera calculé.

Dans le cas où le niveau du risque est jugé inacceptable (trop haut), notre méthodologie comprend un processus d'identification et d'évaluation des mesures supplémentaires pour réduire ces risques.