מסגרת הניהול המבטיחה שבקרות אבטחת מידע יתאימו לדרישות הארגון כפי שנקבעות על פי דרישות ציות משפטיות, רגולטוריות, חוזיות ופנימיות.