Aspek kuantitatif dan kualitatif sangat dipengaruhi pada proses analisis risiko teknologi informasi. Proses analisis risiko yang melibatkan kedua aspek tersebut antara lain, proses penilaian kecenderungan (likehood), kerawanan (vulnerabilities), ukuran dampak (impact) dan tingkat risiko.
Jadi metode ini dapat diukur berdasarkan nilai kerugian dari suatu analysis