Es la evaluación detallada de los elementos que componen la empresa (personas, instalaciones o documentos e información, material y equipos de comunicaciones, sistemas o informática) con el propósito de determinar el nivel y la efectividad de la seguridad actual, el nivel de riesgos y amenazas, las vulnerabilidades y establecer las medidas de seguridad o protección necesarias para reducir o eliminar las deficiencias encontradas en el sistema de protección y seguridad integral.