- identifier les menaces potentielles (cyberattaques, pannes matérielles, catastrophes naturelles, indisponibilité d'un site, etc. )
- évaluer la probabilité et l'impact de chaque menace sur les systèmes informatiques.