ADIM-01: BGYS Kapsam ve Sınırlarının Belirlenmesi - BGYS Kapsama Dökümanının oluşturulmasıADIM-02: BGYS Politikasının Tanımlanması - BGYS Politika Dökümanının oluşturulması2. Aşama : BGYS Risk ve Varlık Haritasının çıkarılarak; Risk Değerlendirme ve akabinde Risk İşleme Sonuç
Raporlarının hazırlanması, Risk Önleme Standartlarının Oluşturulması
ADIM-03: BGYS Risk Değerlendirme Yaklaşımının Belirlenmesi
ADIM-04: BGYS Risklerin Belirlenmesi - BGYS Risk ve Varlık Envanteri Listesinin oluşturulması
ADIM-05: BGYS Risklerin Analizi ve Derecelendirilmesi - BGYS Risk Değrl.Sonuç Raporunun oluşturulması
ADIM-06: BGYS Risklerin İşleme Sürecine Başlanması - BGYS Risk İşleme Sonuç Raporunun oluşturulması
ADIM-07: BGYS Uyg.Kontroller ve Kontrol Hedeflerinin Seçilmesi - Risk Önleme Standartlarının oluşturulması
3. Aşama : Artık Risk Onay Kaydının ve Uygulanabilirlik Bildirgesinin hazırlanması