A definidos e claramente comunicados aos candidatos a cargos, após a contratação.
B definidos e documentados, de acordo com a política de segurança da informação da organização.
C definidos e documentados, de acordo com o perfil pessoal e experiências profissionais anteriores.
D requisitos para implementar e agir de acordo com as ordens dos superiores.
E requisitos para assegurar que a responsabilidade é atribuída à gerência para tomada de ações, e não à pessoa.