Ayuda a prevenir incidentes y pérdidas
Entiende los peligros de la información
Se contrastan con información para evaluar los riesgos
Se monitorea continuamente el rendimiento de la seguridad
Plantea estrategias para reducir riesgos
Establece procesos para detectar y analizar amenazas
