Governança de segurança
Uma estratégia baseada no conhecimento e na organização
Análise de riscos
Identificar os componentes de risco dos sistemas de TI no que diz respeito aos processos de negócios
Plano Diretor de Segurança
Integração dos processos da área de segurança de TI em um único sistema de gerenciamento