A dos padrões aplicados por organizações concorrentes.
B da infraestrutura tecnológica organizacional.
C dos sistemas de informação desenvolvidos na organização.
D das boas práticas de segurança orgânica da empresa.
E da legislação vigente, das regulamentações e dos contratos.