La Process security review è costituita una serie di analisi che permettono di individuare analiticamente le aree e gli aspetti di criticità nell'ambito di un ben preciso processo aziendale.

Nel corso dell'analisi vengono in primo luogo identificati gli asset e i flussi di dati che fanno parte dei processi oggetto dell'analisi, che vengono inseriti in uno schema che identifica e ne chiarisce le interdipendenze.
Si identificano quindi le minacce che possono mettere a rischio i processi e si determinano gli impatti di eventuali compromissioni della confidenzialità, dell'integrità e della disponibilità dei dati in oggetto.

Per ciascuna criticità individuata vengono proposte una o più raccomandazioni, assieme ed eventuali ipotesi di modifica/integrazione dell'architettura di rete.

La Process security review permette di concentrare gli sforzi e le risorse sugli aspetti (processi) prioritari, e spesso fornisce degli spunti per la rivisitazione del processo, non solo in termini di sicurezza.