Une aide pour le responsable sécurité et pour son équipe afin de manager la sécurité des systèmes d'information existants ou pour intégrer la composante sécurité dans le développement des futurs systèmes, en fournissant des éléments de définition, de mise en oeuvre et de suivi d'une politique de sécurité.