Libro I —el Método— de MAGERIT, la metodología oficial de análisis y gestión de riesgos de la Administración española. Sitúa el análisis de riesgos en el contexto del buen gobierno, la confianza y la gestión, y desarrolla el método paso a paso: identificar los activos, determinar las amenazas que los acechan, estimar el impacto y el riesgo potenciales, seleccionar las salvaguardas y calcular el impacto y el riesgo residuales. Explica también cuándo procede analizar riesgos y cómo se relaciona todo ello con la evaluación, la certificación y la auditoría.