مخاطر المؤسسة،
مُقيَّمة ومُعالَجة.

الأنظمة التقنية وأصول البيانات والعمليات — تُبنى في السجل قبل ربط المخاطر.

التهديدات ونقاط الضعف وسيناريوهات المخاطر مرتبطة بالأصول المتأثرة.

تحليل الأثر واحتمالية الوقوع ودرجة المخاطر وفق آيزو 27005 وNIST SP 800-30.

اختيار الضوابط وخطط المعالجة، مع إعادة احتساب المخاطر المتبقية تلقائيًا.