Desenvolvimento de processos de gestão de riscos com o objectivo de identificar, analisar as ameaças e vulnerabilidades com o propósito de estimar a probabilidade de causar danos ou perdas à organização e assim medir o seu impacto.