Sistemas de gestión de seguridad de la información, Identificación y evaluación de riesgos de seguridad de la información., Implementación de controles de seguridad adecuados, Gestión de accesos físicos y lógicos, Protección de la información sensible y confidencial, Gestión de incidentes de seguridad de la información, Continuidad del negocio y recuperación ante desastres, Mejora continua del sistema de gestión.