Een belangrijk onderdeel binnen het Business Continuity Management Systeem (BCMS) van een organisatie is de bedreigingenanalyse en als resultaat hiervan inzicht in de risico’s. Voorwaarde van een effectief en actueel BCMS is toch wel het minimaal één maal per jaar beoordelen van de bedreigingenanalyse. Is de kans of de impact van een bedreiging gewijzigd ten opzichte van vorig jaar of niet?