En riskanalys som utgår från verksamhetens krav är grundläggande för allt säkerhetsarbete. Här kartläggs organisationens tillgångar och hoten mot dessa. Detta ger underlag för planeringsfasen i säkerhetsarbetet där man bestämmer de mest kostnadseffektiva säkerhetsåtgärderna. Riskanalysprocessen skall också löpande kunna hantera hot mot informationssäkerheten i organisationen i samband med incidenthantering och katastrofhantering.
Paketets innehåll