A a aplicabilidade dos mecanismos de análise de riscos à realidade da organização.
B as ferramentas e os mecanismos de gestão que são pertinentes e aplicáveis ao Modelo Integrado de Segurança da Informação da organização.
C os objetivos de controle e controles que são pertinentes e aplicáveis ao Sistema de Gestão de Segurança da Informação da organização.
D as políticas e as normas nacionais e internacionais que são pertinentes e aplicáveis ao Modelo de Gestão de Segurança da Informação da organização.
E os processos, as práticas e os princípios que são pertinentes e aplicáveis aoframeworkde Segurança da Informação da organização.