FASE II
• Implementación del método para identificar las amenazas.
• Determinar la capacidad para que esas amenazas se concreten.
• Implementar el método para priorizar esas amenazas para cada bien o infraestructura a proteger.
FASE III
• Identificar las medidas con las que se cuente para contrarrestar las amenazas.
• Determinar la necesidad de implementar nuevas medidas para contrarrestar las amenazas.
• Determinar la necesidad de modificar procedimientos y políticas.