Si parte dalla Policy Aziendale; si individuano gli asset e i processi che sugli stessi vengono svolti.
Si procede all'analisi dei rischi ai quali gli asset sono soggetti.
Si pianificano le attività atte a contenere i rischi.
Si applica il piano definito.
Si valutano i risultati ottenuti.
Si adottano le eventuali misure per ottimizzare i risultati ottenuti.