Eine Sicherheitsanalyse sollte von erfahrenen Sicherheitsexperten durchgeführt werden, die über umfassende Kenntnisse in den Bereichen Risikomanagement, Sicherheitsverfahren und Technologielösungen verfügen. Oftmals werden externe Sicherheitsberater hinzugezogen, um eine objektive Bewertung zu gewährleisten und spezialisierte Expertise bereitzustellen. In großen Organisationen kann auch ein internes Team von Sicherheitsfachleuten die Analyse durchführen.