ayudar a una organización a comenzar o mejorar su programa de ciberseguridad promoviendo la comunicación entre las partes interesadas internas y externas sobre ciberseguridad defensiva y en el caso de organizaciones más grandes, ayudar a integrar y alinear mejor los riesgos de ciberseguridad con los procesos más amplios de la gestión de riesgo empresarial.