Análisis del riesgo

Análisis del riesgo: Identificación de las amenazas que acechan a los distintos componentes pertenecientes o relacionados con el sistema de información; para determinar la vulnerabilidad del sistema ante esas amenazas y para estimar el impacto o grado de perjuicio que una seguridad insuficiente puede tener para la organización, obteniendo cierto conocimiento del riesgo que se corre.