حیطه بندی

بدین ترتیب در هر یک از زیرساخت‌های حیاتی ریسک‌های موجود اولویت بندی شده و در حیطه عملیاتی بهترین راهکارهای کنترلی برای آن‌ها مشخص می‌شوند. این امر در یک چرخه‌ای که هدف اصلی آن اطمینان از اثربخش بودن کنترل هاست، ادامه می‌یابد.