1. Prüfen der Datenvermeidung
2. Schutzbedarfsfeststellung: Wie Schützenswert sind welche Daten ?
3. Bedrohungsanalyse: Welche Komponenten werden wodurch bedroht ?
4. Risikobewertung: Wie hoch ist die Eintrittswahrscheinlichkeit und der Schaden von Bedrohungen ?
5. Ableitung von Schutzmaßnahmen: Geeignete Technische und organisatorische Maßnahmen