Endüstriyel tesislerde elzem ihtiyaçlardan biri olan varlık ve risk yönetim süreci, doğrudan endüstriyel siber güvenlik risk bakış açısıyla ele alınır. Uygun tesisler için HAZOP süreçleri ile entegre bir risk yönetim süreci işletilir. Bu hizmet kapsamında endüstriyel ve bilgi teknoloji varlıkları belirlenir. Bu varlıkların endüstriyel proseslerdeki kritiklik durumları belirlenir ve bu varlıkların ilişkili oldukları endüstriyel proseslere ilişkin risk değerlendirme ve yönetimi süreçleri işletilir.
