Пълен процес на управление, предвиждащ идентифициране на потенциални заплахи и тяхното въздействие върху дейността на организацията, създаващ основата за увеличаване на устойчивостта на организацията към инциденти и насочен към реализиране на ефективни ответни мерки срещу тях, което защитава интересите на основните заинтересувани страни, репутацията на организацията, нейната марка и дейност, добавяща стойност.