Servicios orientados a valorar el nivel de exposición actual de una organización en materia de seguridad de la información, con el fin de ponderar los riesgos que enfrenta y definir así los siguientes esfuerzos.