Neste nível, os processos de segurança da informação são inovadores, adaptativos e antecipatórios. Há uma política de segurança que reflete as melhores práticas do mercado, bem como um plano de segurança que é revisado e atualizado de forma dinâmica e preditiva. Os incidentes de segurança são prevenidos e mitigados, com ações de melhoria baseadas em aprendizado e inteligência. A segurança da informação é tratada como um diferencial competitivo e está alinhada com as oportunidades e os desafios do negócio.