Un'analisi delle esposizioni ai rischi permette di identificare le minacce che possono presentarsi generando ingenti perdite all'azienda sia dal punto di vista finanziario che di immagine, e di sviluppare una strategia a protezione degli asset rilevanti per il business.
E' infatti partendo dall'individuazione delle risorse informative da proteggere al fine di preservare e favorire il business aziendale che si può iniziare la revisione dei processi critici aziendali e la loro messa in sicurezza.
Le fasi principali posso essere individuate in:
- Analisi dei rischi
- Interventi infrastrutturali
- Interventi organizzativi
- Definizione di procedure
- Mantenimento








