Na abordagem de processo para a gestão da segurança da...

identificar e tratar todos os riscos dos projetos da organização.

implementar a melhoria contínua baseada não somente em resultados financeiros, mas também em medições subjetivas.

realizar a modelagem de dados de todos os processos em cuja organização seja utilizada tecnologia da informação.

implementar e operar controles para gerenciar os riscos de segurança da informação no contexto dos riscos de negócio globais da organização.

desenvolver princípios éticos e respeitar a opinião dos colaboradores da organização quando o assunto for segurança da informação.