O documento relaciona ações e iniciativas específicas para ajudar a melhorar o panorama da Administração Pública federal nas áreas de Segurança da Informação e Segurança Cibernética, incluindo a realização de acompanhamento ágil de controles críticos de SegCiber. Pretende-se fomentar cultura de SegInfo nos órgãos e nas entidades da Administração Pública federal e contribuir para que sejam mantidos processos bem definidos de governança e gestão de SegInfo e SegCiber, minimizando, assim, riscos e possíveis impactos de ataques cibernéticos e incidentes de SegInfo.