Identificamos aquellas vulnerabilidades que pueden ser explotadas para inducir el software a actuar de formas no deseadas, como la extracción de información sobre las defensas de seguridad vigentes.

Reconocemos los elementos que necesitan protección, definimos la probabilidad y el impacto de las amenazas latentes. Implementamos análisis de riesgos para diseñar sistemas seguros.

Después de identificar los riesgos inherentes, revisamos las estrategias de protección actual y los controles compensatorios para evaluar el riesgo residual. Se definen también los niveles de riesgo aceptables y umbrales preventivos.

El análisis dará lugar a un resumen ejecutivo, una lista priorizada de riesgos identificados y de soluciones de protección recomendadas. Los resultados de la asesoría se presentarán a la dirección y al equipo de TI con el fin de integrar el marco de gestión de riesgos y los planes de mitigación de los mismos en los planes operativos de la empresa.