Sağlık, turizm ya da finans... Güvenlik hizmetine ihtiyaç duyan kurum hangi sektörde faaliyet gösterirse göstersin, öncelikle risk analizinin doğru bir şekilde yapılması gerekir. Kurumun konumlandığı alan daha çok hangi tehlikelere açık? Kör nokta olarak tabir edilen ve güvenlik açığı yaratabilecek bölümler bulunuyor mu? Elektronik, mekanik ya da insan gücü gibi farklı güvenlik önlemlerinden hangilerine, ne derece ihtiyaç duyuluyor? Bu ve benzeri ilgili yapının veya yapıların güvenlik açıklarına dair pek çok sorunun cevabı bulunarak risk analizi aşaması tamamlanır ve ortaya çıkan sonuçlara bağlı olarak gerekli güvenlik önlemlerinin sağlandığı aşama olan ikinci aşamaya geçilir.
