A uma indicação concisa de como manusear e proteger a informação organizacional.
B um arcabouço jurídico completo para lidar com incidentes de segurança da informação.
C uma relação de pessoas da organização capazes de prover as informações necessárias aos processos.
D uma estrutura organizacional apropriada para lidar com a tecnologia e a segurança da informação.
E um método de classes sobre como decriptar informações sensíveis da organização previamente criptografadas.