A diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação.
B orientações para desenvolvimento de medidas e métricas para avaliação da eficácia de um sistema de gestão de segurança da informação.
C instruções para a implementação aderente aos objetivos organizacionais de um sistema de gestão de segurança da informação.
D diretrizes para o processo de gestão de riscos de segurança da informação de uma organização.