Het proces begint met een karakterisering van uw organisatie, inclusief de identificatie van ongewenste gebeurtenissen en de aanwezige kritische activa.

Als leidraad voor het definiëren van een beveiligingsplan wordt een dreigingsanalyse uitgevoerd, waarbij voor elk risico de kans of waarschijnlijkheid wordt ingeschat dat het zich voordoet.

Vervolgens worden de gevolgen ervan bekeken.

Methoden zijn ook opgenomen voor het inschatten van de effectiviteit van het huidige beveiligings-systeem tegen mogelijke incidenten.

Ten slotte wordt het risico berekend.

In het geval de risicowaarde onaanvaardbaar wordt geacht (te hoog), bevat onze methodologie een proces voor het identificeren en evalueren van bijkomende maatregelen om deze risico's te verminderen.