- Identificación y valoración de activos
- Identificación y valoración de las amenazas
- Identificación de las medidas de seguridad existentes
- Identificación y valoración de vulnerabilidades
- Identificación de restricciones y objetivos de seguridad
- Determinar medidas del riesgo
- Determinar el impacto
- Identificación y seleccionar las medidas de protección