Ova kategorija se bavi strategijama i procesima za identificiranje, sprječavanje i umanjivanje zlonamjernih prijetnji mrežama, kritičnim aplikacijama i podacima. Obuhvaća pripreme za hitne slučajeve, otkrivanje prijetnji, planiranje odgovora i analizu nakon incidenta.