Esse é o primeiro ponto: aqui desenvolvemos uma compreensão organizacional para gerenciar o risco de segurança cibernética no que diz respeito a sistemas, pessoas, ativos, dados e recursos.
As atividades na Função Identificar são fundamentais para o uso eficiente do Guia. Uma organização é capaz de focar e priorizar seus esforços de forma consistente, com sua estratégia de gerenciamento de riscos e demandas empresariais, a partir da compreensão do contexto de seu nicho, dos recursos que suportam funções críticas e dos riscos de segurança cibernética envolvidos. Os exemplos de Categorias de Resultados dentro desta Função incluem: Gerenciamento de Ativos; Ambiente Empresarial; Governança; Avaliação de Risco; Estratégia de Gerenciamento de Risco.