Identifiser viktige ressurser, vurder risiko og etabler styringsstruktur.
Implementer tiltak for å beskytte organisasjonen mot potensielle trusler.
Kontinuerlig overvåkning for å oppdage og rapportere avvik eller indikasjoner på uautorisert aktivitet eller sikkerhetsbrudd.
Gjenopprett systemer og forhindre fremtidige hendelser ved å innføre forbedrende sikkerhetstilak.
