Faz parte do planejamento o estabelecimento de procedimento para identificar e ter acesso à legislação e a outros requisitos de SSO que lhe são aplicáveis.

A política de segurança deve ser aprovada por todos os funcionários e divulgada a todos os clientes externos.

A auditoria não pode fazer parte da “verificação e ação corretiva”, pois deve ser exclusivamente realizada por um organismo certificador para fornecer o certificado à empresa.

É finalidade da “análise crítica da direção” o estabelecimento de programa(s) de gestão da SSO que incluam a documentação para a atribuição de responsabilidade e autoridade em cada função e nível pertinente da organização, visando atingir os objetivos, e os meios e o prazo dentro do qual os objetivos devem ser atingidos.

Faz parte da implementação e operação o estabelecimento de procedimentos para definir responsabilidade e autoridade para tratar e investigar acidentes, incidentes e não- conformidades.