Ces lignes directrices visent à créer une culture de la cybersécurité fondée sur des valeurs, soutenant les parties prenantes d‘une organisation confrontées à des cybermenaces
délicates et urgentes. Les destinataires de ces lignes directrices incluent (entre autres) les superviseurs et les membres des CERTs, des CSIRTs, des SOCs, des cyber fusion centers, des équipes informatiques de police scientifique et d‘autres unités similaires, c’est-à-dire les responsables de la protection des infrastructures informatiques de leur organisation.