В работе рассматривается процедура оценки риска кибербезопасности для этапа разработки в промышленных системах. Предлагается двухэтапная процедура. Первый этап включает общую для системы оценку риска, не использующую детальных данных о системе, что позволяет преодолеть неопределенность входных данных на начальном этапе жизненного цикла. Второй (опциональный) этап включает детальную оценку риска, что позволяет учитывать особенности архитектуры системы и специфичную для системы модель угроз.