IT-sikkerhedsanalysen definerer, hvordan strategiske eller taktiske mål forankres i virksomheden, for både det administrative, operationelle og det tekniske niveau. Analysen danner grundlag for de indsatsområder, der skal fokuseres på, og de handlinger der skal foretages.