Tehdit değerlendirmeleri çerçevesinde tespit edilen tehditlerin gerçekleşme olasılığı belirlenir.

Kişileri etkileme potansiyeli olan güvenlik seviyelerinin doğrulanması için kullanılan mantıksal bir süreçtir.

Bir tehdide ilişkin mevcut risk seviyelerini azaltmak için önerilen risk yönetimi tedbirlerini inceler.

Tehdidin etkisinin azaltılması yani risklerinin azaltılması hedeflenir.

Güvenlik ortamı sürekli olarak izlenir, belirli bir tehdide yönelik analiz edilen risk seviyesi değiştiğinde mevcut bilgiler güncellenir.