La capacità di esecuzione è la capacità di trasformare piani, budget e strumenti in risultati operativi coerenti. Nel settore della sicurezza informatica, significa che un'organizzazione può realmente svolgere il lavoro di sicurezza: distribuire controlli, formare il personale, monitorare gli alert, applicare patch ai sistemi e mantenere queste attività nel tempo. Una forte strategia di sicurezza senza capacità di esecuzione spesso resta a livello di policy.
Questo è importante perché gli attaccanti di solito traggono vantaggio quando i difensori non riescono a tenere il passo. Le lacune nell'esecuzione si manifestano con ritardi nell'applicazione delle patch, implementazioni incomplete dell'autenticazione multifattore, una risposta agli incidenti debole o una scarsa continuità nelle attività di backup e logging. I difensori con una buona capacità di esecuzione possono convertire i fondi destinati alla sicurezza in una riduzione misurabile del rischio assegnando responsabilità, monitorando le tappe intermedie e verificando se i controlli continuano a funzionare nelle operazioni quotidiane. In pratica, la capacità di esecuzione è ciò che separa un piano di sicurezza scritto da un programma di difesa funzionante.