A regras para a criação de processos ligados ao negócio.
B controle sobre os processos de tecnologia da informação.
C metodologia para a implantação de soluções de segurança da informação.
D recursos financeiros para proteger as informações da organização contra ações maliciosas.
E orientações embasadas nos requisitos do negócio da organização, em conformidade com as leis e regulamentações.