Eine detaillierte Zusammenstellung von empfohlenen Sicherheitsmaßnahmen und -praktiken, die zum Schutz vor identifizierten Risiken eingesetzt werden können. Der Katalog bietet konkrete Anleitungen zur Implementierung von Sicherheitskontrollen in verschiedenen Bereichen der IT-Sicherheit.