Esta imagen muestra una Metodología de Análisis y Gestión de Riesgos que recomienda la ISO 27000. 

Es bastante fácil de entender.