Namen kategorizacije je podati razčlenitev aktivnosti in storitev na področju zagotavljanja kibernetske varnosti, opredeliti pojme, ki se uporabljajo na področju kibernetske varnosti in opis storitev, ki jih izvajajo ponudniki storitev kibernetske varnosti kot zunanji izvajalci.

Razumevanje storitev je ključnega pomena za zagotovitev primerljivosti ponudb zunanjih izvajalcev storitev kibernetske varnosti,  kot je tudi namen direktive o enotnih ukrepih za visoko skupno raven kibernetske varnosti v Uniji(40 točka 6. člena NIS-2). 

Pri kategorizaciji storitev za zagotavljanje ustreznih ukrepov sledimo celotnemu življenjskemu ciklu upravljanja informacijske varnosti (NIST SP 800-171).

Vir: NIST, SANS, IBM, EC-Council