прорахувати ймовірність реалізації загроз та їхнього впливу на бізнес

ідентифікувати загрози активам та вразливості у системі захисту

розробити політику інформаційної безпеки

дати рекомендації керівництву компанії з обробки виявлених ризиків

ідентифікувати активи та оцінити їх цінність