1

Identificar los objetivos

2

Determinar el estado actual

3

Evaluar los riesgos del sistema

4

Desarrollar soluciones de control

5

Monitorización y seguimiento