Identifier et évaluer un nouveau risque pour votre organisation.
Évaluez le risque sans tenir compte des mesures de prévention existantes.
Évaluez les mesures de prévention actuelles et la criticité restante.
Définir des actions supplémentaires pour réduire la criticité résiduelle. Ces actions apparaîtront dans le plan d'action global.