Análisis de riesgos, evaluación de controles y definición del marco de gobierno de TI, en base a estándares internacionalmente reconocidos y ‘mejores prácticas’ para la evaluación de riesgos, y el diseño del marco de procesos y controles de TI.