Opatření k eliminaci možných škod navržená na základě definice aktiv a řízených rozhovorů.

Bezpečnostní analýza realizována týmem analytiků, která zahrnuje mj. i sérii řízených interview s pracovníky organizace za účelem subjektivního zhodnocení úrovně bezpečnosti tak, jak ji vnímá sama organizace. Součástí bezpečnostní analýzy je i definice aktiv (fyzická aktiva, softwarová aktiva, informační aktiva, lidské zdroje). Kromě řízených interview je součástí služby shromáždění veškeré dostupné dokumentace týkající se bezpečnosti informací. Převod veškerých výstupů do podoby písemné dokumentace je samozřejmostí. Během analytické části pak dochází k souhrnnému vyhodnocení dat.