วัตถุประสงค์
1. เพื่อให้องค์กรมีความพร้อมรับมือความเสี่ยงทางไซเบอร์ที่อาจเกิดขึ้นในอนาคตได้อย่างปลอดภัย
2. เพื่อให้องค์กรสามารถนำความมั่นคงปลอดภัยทางไซเบอร์มาใช้ได้อย่างเหมาะสมในการทำธุรกิจ