Para estabelecer um sistema de gestão de segurança da inf...

A descrição dos requisitos de negócio, legais e regulatórios.

As descrições das ameaças identificadas.

Objetivos de controle e controles que satisfaçam o processo de tratamento de risco.

Aprovação dos gestores e da direção da organização para implementação do sistema de gestão de segurança da informação.

O escopo e os limites do sistema de gestão de segurança da informação.