Implementar um plano de gerenciamento de riscos.

Avaliar a gravidade das consequências (impacto).

Identificação de riscos que as empresas estão expostas.

Determinar a taxa de ocorrência, pois as informações estatísticas não estão disponíveis em todos os tipos de incidentes passados e são particularmente escassas no caso de eventos catastróficos, simplesmente por causa de sua pouca frequência.

Determinar riscos significativos e planejar respostas aos riscos.