Uma empresa possui todos os controles referentes à segurança de informação gerenciado por um sistema interno que monitora os níveis de acesso e rastreabilidade de toda a sua operação. Para garantir que a empresa adotou corretamente o gerenciamento da segurança da informação, essa deve ser submetida à certificação