Evaluar las posibles amenazas y probables eventos no deseados, y sus causas y consecuencias en cuanto a materia en ciberseguridad, así como las salvaguardas implementadas para tener un claro mapa de riesgos de ciberseguridad como punto de entrada para desarrollar un plan director de seguridad.