فحص منهجي لمخاطر أمن معلومات الشركة، ويشمل التهديدات ونقاط الضعف والتأثيرات.
ويتم إعداد وتنفيذ مجموعة شاملة من ضوابط أمن المعلومات لمعالجة المخاطر المحتملة، ضمن إطار إداري مستمر يضمن توافق هذه الضوابط مع احتياجات الشركة وتطوّراتها.