Minimizar los riesgos, al asegurar que se identifican y valoran los activos y sus riesgos, considerando el impacto para la organización, para así adoptar los controles y procedimientos más eficaces y coherentes con la estrategia de negocio.