»Zato je ključno, da podjetja posvetijo ustrezen pomen zasnovi in izvedbi funkcije korporativne varnosti, ki vključuje identifikacijo in izvajanje sistemskih ukrepov za obvladovanje varnostnih tveganj v podjetju, tako na kibernetskem kot tudi drugih področjih, in povečevanje njihove odpornosti.«