Se trata de diferentes procedimientos de análisis, auditorias y controles que se realizan en una organización con el objetivo de evaluar ciertos aspectos respecto al tratamiento de datos personales realizados.

Dentro de cada proyecto se pueden realizar diferentes procesos de actuaciones realizadas en el tiempo, cada una una de ellas con sus propios criterios de análisis e informes independientes.

Este proyecto evalúa las amenazas y riesgos dentro de una organización y determina las medidas de seguridad técnicas y organizativas, haciendo una valoración de mejora entre el riesgo inherente y el riesgo residual tras la implementación de las salvaguardas