Alle organisatorischen Maßnahmen erforderlich, um die Freiheit von Gefahr und Risiko für die Sicherheit von Informationssystemen in all seinen Formen (elektronischen, physisch), und die Sicherheit der Systeme und Netzwerke, in denen Informationen gespeichert werden sicherstellen, abgerufen, verarbeitet und übertragen werden, einschließlich Vorkehrungen getroffen, um Schutz vor Kriminalität, Angriff, Sabotage, Spionage, Unfälle und Ausfälle. Cyber-Sicherheitsrisiken können, umfassen jene, dass ein Schaden Stakeholder Vertrauen und Zuversicht, beeinflussen Kundenbindung und Wachstum, Kunden und Partner verletzen Identität und Schutz der Privatsphäre, stören die Fähigkeit oder durchzuführen oder der Abwicklung geschäftlicher Transaktionen, die Gesundheit beeinträchtigen und Ursache Verletzung des Lebens, und negativ Einfluss auf die Aktivitäten der nationalen kritischen Infrastrukturen.