A a aprovação das políticas, normas e procedimentos de segurança da informação.
B a aprovação de novos controles de segurança para melhoria contínua das medidas de proteção.
C a definição das tecnologias a serem implantadas para minimização dos riscos de segurança da informação.
D a deliberação sobre temas ou ações não definidas em normas já publicadas.
E a designação, a definição ou a alteração das responsabilidades da área de segurança da informação.