A prestação de serviço deverá abordar os seguintes aspetos: a. Análise e possível redefinição da política de segurança de informação; b. Identificação dos ativos incluídos no âmbito da política de cibersegurança; c. Identificação das ameaças e vulnerabilidades que impendem sobre os ativos; d. Levantamento de riscos através de uma avaliação de risco (“risk assessment”); e. Identificação e priorização dos controlos a implementar resultantes do “risk assessment”; f. Definição de uma proposta de protocolo a celebrar com o II, IP - Instituto de Informática tendo em consideração a existência de ativos enquadrados no âmbito da política de cibersegurança do IGFCSS que estão sob a gestão exclusiva do II, IP.