CERTA udarbejder sikkerhedsmæssige trussels- og risikovurderinger til brug for virksomheders strategiske beslutninger, f.eks. om etablering på nye markeder, udvikling af infrastruktur samt indgåelse af væsentlige aftaler med kunder, partnere eller underleverandører. Trussels- og risikovurderingerne udarbejdes ligeledes til brug for virksomheders udvikling og implementering af konkrete sikkerhedsforanstaltninger, f.eks. med henblik på beskyttelsen af særligt fremtrædende eller udsatte medarbejdere. I CERTA’s trussels- og risikovurderinger indgår en analyse af relevante trusler, konsekvenser og sårbarheder, og der tilvejebringes et overblik over dels de sikkerhedsmæssige risici, dels mulighederne for at træffe foranstaltninger med henblik på at eliminere eller begrænse disse risici. CERTA kan enten selvstændigt eller som en del af en trussels- og risikovurdering udarbejde eksponeringsundersøgelser med henblik på at afdække relevante sårbarheder i forhold virksomhedens eller specifikke enkeltpersoners. CERTA udarbejder hovedsagelig to typer af trussels- og risikovurderinger:
En Corporate Threat and Risk Assessment evaluerer potentielle sikkerhedsmæssige risici, der har betydning for en specifik virksomhed, dens aktiviteter, medarbejdere og offentlige omdømme. Vurderingen fokuserer på trusler på organisatorisk niveau og identificerer sårbarheder, der hidrører fra organisatorisk praksis og eksterne faktorer. Gennem grundige analyser hjælper CERTA den enkelte virksomhed med at forstå trusselsbilledet og at udvikle strategier og sikkerhedsmæssige tiltag med henblik på en effektiv håndtering af sikkerhedsmæssige risici.
En Executive Threat and Risk Assessment er skræddersyet til at adressere de sikkerhedsmæssige behov, når det gælder virksomhedsledere og særligt udsatte medarbejdere. Disse vurderinger fokuserer på personlige risikofaktorer og omfatter såvel virksomhedsrelaterede trusler og personlige sårbarheder. Gennem en analyse af den enkelte persons unikke trusselseksponering, tilvejebringer CERTA en detaljeret evaluering, der sikrer, at sikkerhedsforanstaltninger iværksættes og gennemføres på en måde, som afspejler det konkrete trussels- og risikobillede for den enkelte person og derigennem styrker beskyttelsen af nøglepersoner i den specifikke virksomhed.