PILAR puede realizar un análisis cualitativo, usando una serie de niveles discretos para la valoración de los activos.

Un análisis cualitativo se recomienda siempre en primer lugar, antes de que se intente un análisis cuantitativo detallado. Un análisis cualitativo permite:

• identificar los activos más significativos
• identificar el valor relativo de los activos
• identificar las amenazas más relevantes
• identificar las salvaguardas presentes en el sistema
• establecer claramente los activos críticos (los que están sujetos a un riesgo máximo)

Un análisis cualitativo permite el centrarse en esos aspectos que sean difíciles de cuantificar exactamente, o no sea fácil de explicar con medidas cuantitativas (es decir, para esas cosas que “no tienen precio”). Además, proporciona un primer acercamiento a esas cosas que sí tienen un precio, pero no estamos interesados ni podemos indicar… de momento. Un análisis cuantitativo posterior entrará en más profundidad.

Vea niveles de valoración.