Güvenlik politikası: Bilgi güvenliğini arttırıcı kurallar ve yönetim tavsiyelerini içerir.

Bilgi güvenliği organizasyonu: Kurum içindeki bilgi güvenliği yönetimini kolaylaştırır.

İnsan kaynakları güvenliği: İnsan hatası, hırsızlık, dolandırıcılık ya da ekipmanın amacı dışında kullanılması gibi riskleri en aza indirmesini sağlar.

Fiziksel ve çevresel güvenlik: Saldırıyı, kalite kaybını ya da endüstriyel vasıtaların ve verinin bozulmasını engeller.

İletişim ve operasyonel yönetim: Bilgi isleme donanımlarının yeterli ve güvenilir olduğunun kontrolünü sağlar.