Evaluación de activos, identificación de amenazas, análisis de salvaguardas, métrica de riesgos y recomendación para la mitigación de incidencias de seguridad