O principal objetivo é realizar constantes auditorias para verificação do cumprimento das tarefas solicitadas aos gestores e a regulamentação dos recursos financeiros da instituição.

Tem foco na política de duplicidade de informações, de tal forma a garantir que todos os dados tenham cópia de segurança. Além disso, o controle de gestão de ativos possibilita que toda infraestrutura seja mantida sob garantia de serviço.

Tem como principal objetivo estabelecer algumas diretrizes e princípios gerais com relação a gestão de segurança da informação em uma organização. São algumas das ações mais relevantes a gestão de ativos, controle de acesso e a gestão de incidentes de segurança da informação.

É um subconjunto de conhecimentos de gerenciamento de projetos, amplamente reconhecido como boa prática. Atende a dez áreas do conhecimento sendo as principais o Gerenciamento/Gestão de custos de projeto e a gestão de qualidade do projeto. Feito a partir de entradas, ferramentas, técnicas e saídas.