A as políticas definidas pela alta gestão e pelo conselho de administração relacionadas à organização como um todo.
B os requisitos da organização para o seu sistema de gestão da segurança da informação e os requisitos daquela norma.
C as diretrizes e normas da entidade reguladora da sua atividade negocial.
D os objetivos e as metas da organização para o planejamento estratégico da área de tecnologia da informação.
E os padrões verificados embenchmarkse melhores práticas comumente aceitas no seu segmento de atuação.