ให้บริการผู้ลงทุนและระบบตลาดทุนโดยรวมอย่างมีนัยสำคัญ สำนักงานจึงได้จัดทำกรอบในการประเมินระดับความพร้อมรับมือภัยคุกคามไซเบอร์สำหรับผู้ประกอบธุรกิจ (Cyber Resilience Assessment Framework
เพื่อระบุหรือกำหนดความเสี่ยงที่มีโอกาสเกิดขึ้นและวางระบบควบคุมเพื่อป้องกันความเสี่ยงที่อาจมีโอกาสเกิดขึ้น (protect) เพื่อสามารถตรวจจับสิ่งบ่งชี้ความผิดปกติ (detect) ได้อย่างรวดเร็วและแก้ไขหรือหยุดความเสีย