Siber Risk Değerlendirmesi (Siber Keşif) şunları yapacaktır:

• Savunmaya ihtiyaç duyan risk altındaki varlıkları belirleme ve önceliklendirme

• Uzun vadeli bir koruma stratejisi

• Bir azaltma stratejisi (bir savunma planı geliştirin)

• Bilgi güvenliği, iş sürekliliği, BT operasyonları ve operasyonel risk yönetimi arasındaki bağlantının anlaşılması

• Operasyonel risk, tehdit, güvenlik açıkları, etki, hizmetler ve bunlarla ilgili varlıklar hakkında çalışma bilgisi edinin

• Aşağıdakileri içeren stratejiler:

  • Bir Savaş Ekibi Oluşturma (saldırı durumunda savunmak için personel yetiştirmek)

  • Bir Savaş Ekibini Yönetmek

  • Siber saldırı sırasında ve sonrasında bir Savaş Ekibini görevlendirme

​