Débute ici l’étape de où sont croisés les données des menaces (FxG) face à aux scénarii et des vulnérabilités (V). La matrice des risques est construite ici.
La matrice permet d’identifier les scénarii les plus à risque pour l’organisation, et déduire les actions prioritaire à mener.
Exemple de matrice réalisée ici, pour une entité souhaitant renforcer la sûreté de 200 sites en région AURA. (Données modifiés et floutés pour l’illustration).