El análisis de riesgos tiene por finalidad detectar los activos y procesos críticos para las organizaciones y conocer sus vulnerabilidades y las amenazas a las que están sometidas para implementar medidas de detección, protección y recuperación en forma eficaz y efectiva.