Kockázatelemzés
Tökéletes biztonság nincs. Tudni kell, hogy cégében a különbőző divíziókban és üzletágakban összegyűlt információknak mi a valódi üzleti értéke, és hogy ezeknek az infomációknak akár tudatos akár természetes módon való sérülése milyen hatással bír a cég életére.
Ezeknek a kockázati tényezőknek a mátrixából pedig elkészítjük a biztonsági tervet, amely alapján kiépíthető az információ értékéhez leginkább illő védelmi stratégia.