Apibūdinamos strateginės galimybės (teigiama rizika) ir jos įtraukiamos į organizacijos kibernetinio saugumo rizikos diskusijas

1. Apibrėžkite ir pateikite gaires ir metodus, kaip nustatyti galimybes ir įtraukti jas į diskusijas apie riziką (pvz., stiprybių, silpnybių, galimybių ir grėsmių [SWOT] analizė);
2. Nustatykite išplėstinius tikslus ir juos užfiksuokite;
3. Apskaičiuokite, dokumentuokite ir nustatykite prioritetus teigiamai rizikai kaip ir neigiamai rizikai.