Processus de gestion des risques de sécurité de l'information. Analyse des risques : objectifs, méthodologie, choix des outils. Analyse des impacts d'affaires. Classification des informations en regard du risque. Moyens à mettre en oeuvre à la suite de l'analyse des risques pour assurer la continuité des affaires. Contrôles et assurance qualité.