Zaczynany od przekrojowej analizy, w ramach której ustalamy jaki jest aktualny stan bezpieczeństwa organizacji, co organizacja chce chronić i jakie ma do tego zasoby. W oparciu o wyniki analizy proponujemy środki zaradcze, które następnie pomagamy wdrożyć w organizacji.