La sécurité n'est pas une fin en soi. Elle existe pour permettre aux personnes et aux organisations de poursuivre leurs objectifs en toute sécurité dans un monde qui fonctionne sur des systèmes numériques. Cette catégorie prend du recul par rapport aux mécanismes pour poser une question plus simple : à quoi tout cela sert-il ? Y répondre donne sa direction au reste de la bibliothèque. Elle a sa place dans le pilier Fondations, car la raison d'être façonne les priorités, et savoir pourquoi la sécurité compte aide les praticiens à décider quoi protéger et jusqu'où aller.
Les sujets ci-dessous exposent les objectifs centraux.
Protéger les actifs et les personnes couvre les données, les systèmes et les individus que la sécurité existe pour préserver.
Assurer la continuité d'activité maintient les organisations en marche à travers les perturbations, les pannes et les attaques.
Permettre l'innovation en toute sécurité laisse les équipes construire et expérimenter sans assumer un risque inacceptable.
Réduire le risque dans un monde numérique s'attaque à l'exposition croissante qu'entraîne la technologie connectée.
Favoriser un écosystème résilient regarde au-delà de tout système isolé, vers la santé et la fiabilité de l'environnement numérique dans son ensemble.