Consiste na análise de ambientes TI para a elaboração de planejamentos estratégicos, processos decisórios, adoção de medidas corretivas e preventivas, bom como a identificação de vulnerabilidade, ameaças e riscos.