Esta norma asegura la evaluación del riesgo, ayudando al proceso continuo de gestión del riesgo, en la organización, dicha evaluación se debe realizar y documentar de manera que se pueda mantener durante todo el ciclo de vida del sistema, de la empresa, del equipo o de la actividad, a su vez en este proceso se otorga herramientas como técnicas a las organizaciones y puedan ser capaces de controlar sus diferentes tipos de riesgos.