Análisis y gestión de sistemas para identificar vulnerabilidades. Permite conocer en el momento de su realización cuál es la situación exacta de los activos de información en cuanto a protección, control y medidas de seguridad.