A o monitoramento, a medição, a análise e a avaliação da segurança da informação estão descritos no quesito da liderança.
B a atribuição de autoridades e responsabilidades está descrita nos requisitos de operação da segurança da informação.
C a determinação dos recursos necessários para o estabelecimento da segurança da informação está descrita no quesito da avaliação do desempenho.
D a avaliação de riscos de segurança da informação está descrita no quesito da avaliação de desempenho.
E as ações para contemplar os riscos e as oportunidades estão descritas no quesito do planejamento da segurança da informação.