El objetivo es evaluar las medidas de protección existentes en la empresa. Identificar las vulnerabilidades existentes. Una vez encontradas e identificadas, se procede a abordar cada una de ellas para aumentar la seguridad de los sistemas de información y comunicación.