Análisis de Riesgos

§          Identificación y valoración de las amenazas a los sistemas de información.

§          Clasificación de los riesgos identificados.

§          Elaboración de un plan de seguridad objetivo y coherente, adecuado a las necesidades del cliente que permita la administración del riesgo.

§          Identificación de las fuentes de riesgo

§          Identificación de las áreas de impacto de los riesgos

§          Racionalización de los esfuerzos de seguridad de acuerdo con la severidad de los riesgos identificados

§          Garantía de protección de los procesos del negocio conforme las mejores prácticas de seguridad informática

§          Facilidad para monitorear la reducción de los niveles de exposición a riesgos

§          Idioma común para la gerencia, los administradores de riesgos, los responsables de seguridad, la auditoria y otros interesados