Bibliothèque des capacités de cybersécurité de l'organisation. Chaque capacité regroupe les contrôles, technologies, métriques et dépendances nécessaires à sa mise en œuvre.