Si analizza il ST implementato dall'azienda2.7. Il ST indica cosa è stato fatto per proteggere i beni piú importanti dell'impresa. Si deve stabilire qual'è l'insieme delle attuali strategie di protezione identificate dai vari livelli dell'organizzazione.
Per cui si esaminano i ST, attuali e pianificati, secondo i senior manager, secondo i manager dell'area operazionale e secondo i tecnici, basandosi in modo particolare sulla percezione dei responsabili dell'area tecnica sulle definizioni di beni, rischi, e PP.
Si ottiene quindi l'attuale o pianificato ST identificato dai vari livelli dell' impresa.
