La norma proporciona un marco que permite a las organizaciones identificar sus amenazas y fortalecer su capacidad, para así disminuir la posibilidad de ocurrencia de un incidente disruptivo
