L’identification des actifs est un élément essentiel pour comprendre la portée d’un examen de sécurité physique. Les actifs humains ne se limitent pas aux employés. Ils incluent également les visiteurs, les entrepreneurs, la communauté environnante et d’autres personnes associées à l’exploitation de l’entreprise. Les actifs immobiliers vont des bâtiments, des machines et des services publics aux opérations, équipements et systèmes. Les actifs informationnels sont des systèmes informatiques, des processus et des informations confidentielles sur les entreprises et les employés.

Une évaluation et une analyse approfondies des risques sont les premières étapes d’une planification efficace de la sécurité du site. Cet examen aidera à déterminer la probabilité et les conséquences d'un problème ou d'une faille de sécurité, et aidera à prioriser les mesures de protection appropriées à prendre.

Après avoir subi une perte suite à une violation de la sécurité physique, un examen est nécessaire pour identifier les contrôles et les processus qui ont été compromis. Des recommandations sont fournies dans l’examen pour éviter que cela ne se reproduise.