Identificación de las Amenazas. Asociación de Amenazas y Vulnerabilidades. Cálculo Cualitativo del Riesgo Intrínseco. Análisis de salvaguardas y controles implantados. Calculo del Riesgo Real. Definición de Controles Adicionales