A Garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.
B Identificar os ativos da organização e definir as devidas responsabilidades pela proteção dos ativos.
C Assegurar que toda informação receba um nível alto de proteção, independente de sua importância para a organização.
D Prover orientação da direção e apoio para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.
E Assegurar, antes da contratação, que funcionários entendam suas responsabilidades e estejam em conformidade com os papéis para os quais eles foram selecionados.