De organisatie is aantoonbaar voorbereid op cyberaanvallen, o.a. doordat signalen snel worden herkend en er een handelingsperspectief bij een incident.
Groen
De handreikingen cybergevolgbestrijding (warme en koude fase) zijn vastgesteld. Deze handreikingen bieden handvatten om de gevolgen van een cyber-gerelateerd incident zo veel als mogelijk te beperken.
Oranje
De interne organisatie wordt verder voorbereid op mogelijk cyber-gerelateerde incidenten.
Rood
De verwachting is dat bij het voorbereiden van de organisatie ondersteuning nodig is van een externe expert.