Déterminer les exigences de l'entreprise face à la problématique des risques
Déterminer les risques externes et les risques propres à l'entreprise
Évaluation générale et identification des risques
Analyse des incidents potentiels et de leurs conséquences
Hiérarchisation des impacts et évaluation des coûts possibles
Choix des solutions de traitement
Détermination des solutions techniques, organisationnelles et juridiques
Transfert de risques
Ajustement des solutions choisies et suivi des mesures d'amélioration