préparer une évaluation de la menace et des risques

OBS: Les institutions sont tenues d'évaluer la menace et les risques qui pourraient peser sur tous les systèmes de technologie de l'information. (...) Les normes concernant l'organisation et l'administration de la sécurité fournissent des conseils sur la façon de préparer une telle évaluation.

CONT: Institutions are required to conduct threat and risk assessments for all information technology systems.... The security organization and administration standards contain guidance on developing a threat and risk assessment.