conformidade da política de segurança com os requisitos legais, estatutários, regulatórios e contratuais relacionados a situação.

implantação de uma política de segurança da informação que é operada de acordo com a política organizacional

gerenciamento de evidências consistentes e eficazes relacionado aos incidentes de segurança da informação, para ações disciplinares.

proteção das informações e outros ativos associados no momento em que uma falha na segurança de informação ocorrer.

rapidez, eficácia, consistência e respostas ordenadas aos incidentes de Segurança da Informação, incluindo comunicação nos eventos.