veikuši pilnīgu riska novērtējumu kurā noteikta sistēmas darbības joma parādīta ietekme uz darbību gadījumā ja ir notikuši dažādi informācijas drošības pārkāpumi uzskaitīti draudi informācijas sistēmai un tās ievainojamība izveidots riska izvērtējuma dokuments kurā ir uzskaitīti arī pretpasākumi lai novērstu šādus draudus un aizsardzības līdzekļi kas tiks izmantoti ja draudi rodas un visbeidzot sagatavots saraksts kurā prioritārā kārtībā uzskaitīti nepieciešamie uzlabojumi