No tocante à identificação de riscos de segurança, quanto...

os escritórios, a sala dos computadores e os gabinetes de cabeamento.

os bancos de dados e os sistemas de informação da organização.

a rede de conexão entre a organização e a rede da parte externa.

se os acessos serão de dentro ou de fora da organização.

o valor, a sensilbilidade e a criticidade da informação para as operações do negócio.