Автоматизировать процесс оценки степени выполнения требований ИБ с учетом их важности.
Анализировать выполнение политики ИБ в организации.
Вырабатывать рекомендации по методам и средствам снижения риска.
Идентифицировать и оценивать варианты корректировки риска.