De acordo com as Normas ABNT NBR ISO/IEC 27001:2013 e...

Garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.

Identificar os ativos da organização e definir as devidas responsabilidades pela proteção dos ativos.

Assegurar que toda informação receba um nível alto de proteção, independente de sua importância para a organização.

Prover orientação da direção e apoio para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.

Assegurar, antes da contratação, que funcionários entendam suas responsabilidades e estejam em conformidade com os papéis para os quais eles foram selecionados.