FASE I

• Implementación del método para evaluar los bienes e infraestructuras que es importante proteger.

• Implementación del método para identificar los puntos débiles, relacionados con el factor humano, la infraestructura, políticas y procedimientos.

FASE II

• Implementación del método para identificar las amenazas.

• Determinar la capacidad para que esas amenazas se concreten.

• Implementar el método para priorizar esas amenazas para cada bien o infraestructura a proteger.

FASE III

• Identificar las medidas con las que se cuente para contrarrestar las amenazas.

• Determinar la necesidad de implementar nuevas medidas para contrarrestar las amenazas.

• Determinar la necesidad de modificar procedimientos y políticas.