С его помощью организации могут выявлять потенциальные угрозы и риски ИБ в горизонте трех лет и планировать меры минимизации.