Տեղեկատվական անվտանգության ռիսկերի նույնականացում, վերլուծություն և գնահատում՝ հաշվի առնելով ընկերության տեղեկատվական ակտիվները, գործընթացները և երրորդ կողմերի հետ հարաբերությունները։ Ծառայությունը ներառում է ռիսկերի ռեգիստրի ստեղծում, ռիսկի առաջացման հավանականության և ազդեցության գնահատում և առաջնահերթ միջոցառումների ցանկ։ Ծառայությունը լիովին համապատասխանում է ISO 31000 և ISO/IEC 27005 մեթոդոլոգիաներին։