A fornecer diretrizes e suporte administrativo suficientes à elaboração das políticas e das normas da segurança da informação e comunicações.
B fornecer diretrizes, critérios e suporte administrativo suficientes à implementação da segurança da informação e comunicações.
C ornecer planos e procedimentos suficientes à definição de todas as políticas da governança de segurança da informação e comunicações.
D fornecer sugestões e orientações suficientes para a implementação da governança de segurança da informação e comunicações.
E fornecer suporte técnico à implementação das normas e procedimentos da segurança da informação e comunicações nas áreas de negócios.