Este análisis preliminar de riesgos es útil para la disminución de los niveles de riesgo interno, amenazas de ciberseguridad externas y de otros riesgos potenciales que afectarían a todos los procesos de la empresa.2. Establecer políticas y objetivos de seguridad: La empresa debe establecer políticas y objetivos de seguridad claros y medible