Versión sencilla para PYME y Administración local.

Se analizan los riesgos en varias dimensiones: confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad (accountability).

Para tratar el riesgo se proponen salvaguardas (o contramedidas), analizándose el riesgo residual a lo largo de diversas etapas de tratamiento.