Alla base di qualsiasi intervento, tecnologico o organizzativo, che miri a migliorare la sicurezza delle informazioni, si pongono una serie di analisi che individuino rapidamente le aree di macro-criticità e di maggior rischio, per indirizzare e gestire tempestivamente le situazioni più critiche e focalizzare analisi più specifiche.

L'obiettivo del servizio di Security check-up è proprio quello di individuare rapidamente (mediamente il tempo richiesto non supera una o due settimane) le aree di macro-criticità e di non-conformità, al fine di ottenere in breve tempo un primo quadro della situazione e pianificare razionalmente gli interventi a le eventuali analisi successive.

L'analisi e la valutazione del rischio viene fatta considerando una serie di parametri standard di riferimento, "pesati" tenendo conto di una serie di fattori di valutazione, tra cui il livello di sicurezza medio dell'industry alla quale appartiene l'azienda (es. banking, telecomunicazioni, industria, grande distribuzione, pubblica amministrazione, etc.).

L'output principale del servizio di Security check-up è costituito da una quantificazione oggettiva del livello di rischio (o di non-conformità) rispetto ai parametri standard di riferimento, con l'evidenziazione degli aspetti e delle motivazioni di maggiore criticità.

Oltre al fatto di essere breve ed efficace, il servizio di Security check-up presenta l'ulteriore vantaggio di richiedere un coinvolgimento ridotto delle risorse dell'azienda, sia in termini di tempo che di quantità di persone da intervistare: mediamente è sufficiente intervistare non più di cinque persone per produrre un'analisi significativa e sufficientemente dettagliata.