A fase de identificação e avaliação de relevância de riscos representa o primeiro passo em qualquer procedimento de gestão de riscos e é um fator crítico na otimização de uma estratégia global de gestão de riscos.

​

Análise de riscos lógicos, físicos e organizacionais.

​

Uma visão macro de segurança da informação, baseada nas melhores práticas.

​

A avaliação acontecerá em tudo que a contratante entender como tendo valor para os négocios.