Établissement du contexte

• Définir les critères de base (7.2)

• • Critères d'impact
  • • Bas-niveau : vis-à-vis de l'actif
    • • Impact de la perte ou de l'atteinte d'un critère de sécurité
      • Disponibilité, intégrité, confidentialité (7.2)
    • Haut-niveau : vis-à-vis de l'organisme, du processus métier, du projet
    • • Echelle de mesure, ou critère d'estimation, des conséquences (financières, délais, image) (7.2)(8222)(B.3)
  • Critères évaluation des risques
  • Critères d'acceptation des risques