Si stabiliscono quali sono i beni chiave dell'impresa secondo i responsabili dell'area operazionale e si stabilisce anche quali siano i piú importanti. Questi sono i beni che l'area operazionale è maggiormente interessata a proteggere.
Si crea un lista con le informazioni appena ricavate. Con la lista appena creata dei beni piú importanti si chiede ai manager dell'area operazionale quali sono i secondo loro i rischi legati a ciascun bene da chi e/o da cosa vengono protetti, come vengono protetti e se il livello di sicurezza preposto viene raggiunto.
Si crea a questo punto un profilo dei rischi basandosi sulle informazioni raccolte e sulle conoscenze dei rischi noti.
Si conclude quindi conoscendo i rischi per i beni dell'area operazionale dalla prospettiva del management dell'area operazionale.
