Ta kategorija obravnava strategije in postopke za identifikacijo, preprečevanje in omilitev zlonamernih groženj omrežjem, ključnim aplikacijam in podatkom. Obsega pripravljenost na nujne primere, zaznavanje groženj, načrtovanje odziva in analizo po dogodku.