La clusula 6.1.2 realiza una evaluacin de los diferentes riesgos en seguridad de la informacin. Se identifican todos los riesgos a los que se enfrenta la informacin, se aplica un proceso para evaluar los riesgos realizando la identificacin de stos y asocindolos a la prdida de confidencialidad, integridad y disponibilidad de la informacin propiamente dicha o que sea sensible dentro del mbito del Sistema de Gestin de Seguridad de la Informacin. Se tienen que identificar a todas las personas que sean propietarias de algn riesgo.