Prozess oder Vorgehensweise zur Identifikation und Bestimmung von Gefahren und Bedrohungen für das Unternehmen oder die Organisation.