Definimos as políticas de segurança de TI mais apropriadas para cada organização. Identificamos os riscos de TI nos processos envolvidos, classificá-los e resolvê-los por meio de alterações na configuração da infraestrutura, modificação do processo ou treinamento do usuário.