Rammeverket gir en oversikt over viktige fokusområder innen FinOps, beskriver sentrale aktiviteter og tiltak og fremhever det vi anser som beste praksis på hvert område.

Rammeverket er basert på eksisterende standarder, retningslinjer og praksis for virksomheter for å bedre og redusere cybersikkerhetsrisiko.

Dokumentets formål er å styrke informasjonssikkerhet og personvern i norsk offentlig sektor gjennom et sett standardiserte krav som dekker både leverandørens ansvar for «sikkerhet av skyen» og virksomhetenes egen risikohåndtering, «sikkerhet i skyen».