A lições aprendidas, experiências externas e literatura especializada.
B normas internacionais, especialmente as da família ISO 27000.
C estratégias do negócio, regulamentações, legislação e contratos.
D melhores práticas de segurança da informação e de análise de riscos.
E histórico de configurações de ativos de rede e de sistemas.