Realizamos un inventario de activos. Evaluamos las amenazas para los activos. Evaluamos las vulnerabilidades potenciales y reales. Elaboramos un plan de tratamiento de los riesgos. Esto le permite focalizar la inversión y cumplir con LOPD o ENS.