Análise crítica da Política de Segurança da Informação.

Classificação e tratamento da informação.

Estruturação e manutenção do inventário dos ativos.

Identificação e análise crítica de acordos de confidencialidade.

Identificação dos riscos relacionados com partes externas.