assegurar o gerenciamento e a segurança das informações, destacando os métodos utilizados para a atualização, confidencialidade, integridade, preservação e disponibilidade das informações.

identificar como as principais decisões são tomadas, comunicadas e implementadas pela Alta Administração, assegurando o envolvimento de todas as partes interessadas, a transparência e a governabilidade.

identificar como são analisados os desempenhos dos diversos níveis da organização e o desempenho integrado de toda a organização, considerando as informações comparativas e o atendimento das partes interessadas.