Im Rahmen einer IT-Strukturanalyse werden sämtliche Daten und technische Ressourcen des Unternehmens erfasst und bewertet. Diese werden dann hinsichtlich ihrer Relevanz für die Geschäftsprozesse analysiert, um zu bestimmen, welcher Schutzbedarf besteht und welche Assets besonderen Schutz benötigen.