La función de identificar, nos ayuda a desarrollar la comprensión organizacional para administrar el riesgo de ciberseguridad para sistemas, activos, datos y capacidades.

Comprender el contexto organizacional, los recursos que respaldan las funciones críticas y los riesgos de ciberseguridad relacionados, permite a una organización enfocarse y priorizar sus esfuerzos, de manera consistente con su estrategia de gestión de riesgos y sus necesidades comerciales.