Varlık, tehdit ve zafiyet eşlemesi ile SoA hazırlama.
Bir günlük atölyede bilgi varlıklarının sınıflandırılması, tehdit-zafiyet eşlemesi, risk skorlama ve 93 kontrolün seçimi örnek bir şirket üzerinde uygulamalı yapılır. Katılımcılar kendi şirketleri için risk kayıt şablonu ve SoA taslağıyla ayrılır.