Por evitar a violação de qualquer lei criminal ou civil, garantindo estatutos, regulamentações ou obrigações contratuais e de quaisquer requisitos de segurança da informação.

Pelos planos de continuidade do negócio que devem ser desenvolvidos e implementados, visando a impedir a interrupção das atividades do negócio e assegurar que as operações essenciais sejam rapidamente recuperadas.

Pelo gerenciamento de serviços terceirizados, o planejamento dos recursos dos sistemas para minimizar o risco de falhas, a criação de procedimentos para a geração de cópias de segurança e sua recuperação e a administração segura de redes de comunicações.

Pelo acesso à informação, assim como pelos recursos de processamento das informações e processos de negócios, que devem ser controlados com base nos requisitos de negócio e na segurança da informação.

Pelos requisitos de segurança de sistemas de informação que devem ser identificados e acordados antes do seu desenvolvimento e/ou de sua implementação, para que assim possam ser protegidos visando à manutenção de sua confidencialidade, autenticidade ou integridade por meios criptográficos.