Op basis van het verkregen inzicht in de te beoordelen informatie en de systemen, kunnen keuzes gemaakt worden voor de volgende stappen .
Risicobeoordeling is gebaseerd op de volgende stappen:
risico-identificatie (zie 1.3.1.2.4.1 Risico-identificatie )
risicoanalyse (zie 1.3.1.2.4.2 Risico-analyse )
bepalen risicostrategie (zie 1.3.1.2.4.3 Bepalen risicostrategie )
risico-evaluatie (zie 1.3.1.2.4.4 Risico-evaluatie )
Elke stap wordt op een aparte pagina verder uitgewerkt. In de Bijlage 1.3.1.3. Overzicht methodiekstappen (bijlage) worden deze methodiekstappen samengevat en schematisch weergegeven.