Bibliothèque des capacités de l'organisation. Chaque capacité de cybersécurité regroupe les contrôles, technologies, métriques et dépendances nécessaires à sa mise en œuvre.
