Denna kategori behandlar strategier och processer för att identifiera, förebygga och mildra skadliga hot mot nätverk, kritiska applikationer och data. Den omfattar beredskap inför nödsituationer, upptäckt av hot, planering av åtgärder och analys efter händelsen.