Ziel: Sicherstellen, dass die Organisation Informationen über aktuelle, relevante Bedrohungen (z. B. neue Schwachstellen, Angriffsmethoden, Bedrohungsakteure) systematisch sammelt, bewertet und nutzt, um Risiken zu minimieren.