A Assegurar a adequação contínua da direção de gestão e suporte à segurança da informação de acordo com vários tipos de requisitos.
B Assegurar o fluxo adequado de informações referentes à segurança de informação.
C Conscientizar os funcionários sobre as ameaças à segurança de informação da organização.
D Estabelecer uma estrutura definida e aprovada para a gestão de segurança dentro da organização.
E Reduzir o risco de fraude, erro e desvio de controles de segurança da informação.