Os principais fatores críticos de sucesso apresentados na
referida norma incluem política de segurança, abordagem e
estrutura da segurança consistente com a cultura
organizacional, comprometimento de todos os níveis
gerenciais, entendimento dos requisitos de segurança e
divulgação da segurança.