1. Identifier — inventaire des actifs et des risques
2. Protéger — contrôle d'accès et MFA
3. Détecter — supervision et journalisation
4. Répondre — plan de réponse aux incidents
5. Récupérer — sauvegardes et reprise
6. Gouvernance — appui de la direction
7. Tiers — risque fournisseurs
8. Continuité — dépendance au numérique