A com abrangência ampla, mantendo seu foco nos detalhes técnicos e de implementação, sem considerar questões de princípio.
B para a preservação da conformidade com requisitos legais, com as normas e diretrizes internas e com os requisitos técnicos da segurança.
C com recomendações para que a organização se prepare para neutralizar as interrupções às atividades organizacionais e proteja os processos críticos na ocorrência de uma falha ou desastre.
D para a prevenção, detecção, notifi cação, investigação e tratamento de incidentes de segurança, bem como a emissão de relatórios a ele relacionados.
E para a proteção de dados e informações durante o processo de comunicação.