A gerenciar as operações do SGSI.
B responsabilizar-se por revisões regulares.
C preparar uma declaração de aplicabilidade.
D definir como medir a efetividade dos controles selecionados.
E formular um plano de tratamento de risco que identifique a ação de gestão.