A refletir uma avaliação das consequências herdadas diretamente dos eventos envolvidos;
B identificar cenários operacionais, detalhados em termos de ativos, ameaças e vulnerabilidades;
C identificar cenários estratégicos, considerando as fontes de riscos e seus impactos no alcance dos riscos;
D construir, com base na análise de diferentes caminhos, cenários operacionais que as fontes de risco podem usar para alcançar seu objetivo;
E monitorar eventos relacionados ao risco, identificando fatores que podem influenciar um cenário de risco de segurança da informação.