Una correcta protección de los activos pasa por la identificación y análisis de las amenazas y riesgos para tomar decisiones correctas en las inversiones en Ciberseguridad. Con este módulo formativo se adquieren los conocimientos necesarios para afrontar estas tareas de forma adecuada, así como el cumplimento del RGPD que exige la identificación y tratamiento de los riesgos.

Así pues, al finalizar la formación, se habrán adquirido los conocimientos necesarios para la identificación de los riesgos y vulnerabilidades, así como su gestión, la primera y fundamental fase para abordar la ciberseguridad de la organización y tratar, analizar y mitigar los riesgos existentes. ​