Príslušného s identifikáciu, meranie, kontrolu a minimalizácia rizík bezpečnosti informačných systémov na úrovni primeranej s hodnotou aktív, ktoré sú chránené procesu.