A os métodos aplicáveis para monitoramento, medição, análise e avaliação, a fim de assegurar resultados válidos.
B o processo pelo qual a comunicação será realizada.
C implicações da não conformidade com os requisitos do sistema de gestão de segurança da informação.
D interfaces e dependências entre as atividades desempenhadas pela organização e as desempenhadas por outras organizações.