• Penilaian risiko termasuk menentukan kemungkinan bahwa vulnerability adalah merupakan sebuah risiko pada organisasi
• Masing-masing vulnerability dirangking berdasarkan skalanya
• Menghitung kerugian yang diantisipasi dapat membantu dalam menentukan dampak dari sebuah kerentanan/ vulnerability.