En esta fase estableceremos y definiremos el marco general de referencia para el proyecto. Como resultado final obtendremos las cuestiones a desarrollar para el proyecto concreto así como la planificación del mismo.

Definición del dominio y objetivos

Definir el alcance, objetivos del proyecto, su dominio y sus límites. Realizaremos una primera identificación del entorno y de las restricciones generales a considerar. Deberemos establecer los colectivos de personas (responsables, técnicos, usuarios, etc.) necesarios para la recogida de información.

Como resultado deberemos obtener:

· Perfil general de las unidades incluidas en el dominio del proyecto
· Esquema del dominio y sus relaciones con el entorno

Esta actividad estima los elementos de planificación del proyecto, sus cargas de trabajo, el grupo de usuarios, los participantes y su modo de actuación y el plan de trabajo para la realización del  proyecto.

El proyecto se organizará en los siguientes grupos:

· Comité de seguimiento

Constituido por el responsable de las unidades afectadas,  el responsable de informática de dichas unidades, y el jefe de proyecto.

· Jefe de proyecto
· Equipo  de proyecto
· Coordinador local

En caso de tratarse de una gran organización, efectuará labores de coordinación entre los participantes externos, el comité de seguimiento y los usuarios.

· Usuarios

Formado por usuarios representativos dentro de las unidades afectadas por el proyecto de análisis y gestión de riesgos.

Como resultado deberemos obtener:
· Lista del personal interno participante en el proyecto
· Planificación detallada del proyecto (diagrama de Gantt).

Lanzamiento del proyecto

Se adaptarán los cuestionarios para la recogida de información en función del entorno a analizar. Se elegirán las técnicas principales de evaluación de riesgo a utilizar y se asignarán las personas y recursos necesarios para el comienzo del proyecto. El punto de designación de personas es muy importante, ya que en función del ámbito del proyecto, serán necesarias personas expertas en diferentes campos (redes, SO, etc.), por lo que será imprescindible una correcta  planificación en la participación del de éstas.

También se realizará una campaña informativa de sensibilización a los afectados internos sobre las finalidades y requerimientos en su participación.

Como resultado deberemos obtener:

· Cuestionarios adaptados
· Disponibilidad del personal afectado en la participación del proyecto
· Disponibilidad de los medios necesarios