They also need to be able to detect cyber security events and minimise the impact of any cyber security incidents.
Mae angen iddynt hefyd allu canfod digwyddiadau seiberddiogelwch a lleihau effaith unrhyw ddigwyddiad seiberddiogelwch.