A ser independente de tecnologia e solução.

B ser específica quanto à tecnologia e à solução.

C definir as ferramentas de gestão de segurança de cada departamento.

D nomear o responsável pela segurança dos dados sensíveis da empresa.

E estar vinculada a um fornecedor específico para garantir a entrega da solução.