* Protéger les données à caractère personnel ;
* Garantir la disponibilité, l’intégrité et la confidentialité des services informatiques et des données de l’organisation face à des cyberattaques.
* Recenser les conséquences d’une perte de disponibilité, d’intégrité ou de confidentialité.