Vyhodnotenie existujúcich politík v oblastiach:
- riadenia rizík
- klasifikácie a toku dát
- IT bezpečnosti
- riadenia incidentov
- zabezpečenia kontinuity činnosti
- riadenia zraniteľností
Štyri prepojené oblasti posúdenia, ktoré spoločne ukazujú reálnu úroveň kybernetickej odolnosti – od governance až po technické zdravie a dodávateľov.
Vyhodnotenie existujúcich politík v oblastiach: