Las evaluaciones de riesgos de seguridad de TI se centran en identificar las amenazas a las que se enfrentan sus sistemas de información, redes y datos, y en evaluar las posibles consecuencias a las que se enfrentaría si ocurrieran estos eventos adversos. 

Analizar y monitorear procesos para localizar fallas y oportunidades de mejora. Al monitorear el progreso de cada proceso es posible aumentar la calidad de las entregas y el rendimiento del negocio .

Modelo que conjunta todas las operaciones (medidas y controles) que protegen la información y los sistemas de información, asegurando su disponibilidad, integridad, autenticación, confidencialidad y no repudiación. 

Procedimientos documentados que guían orientan a las organizaciones para responder, recuperar, reanudar y restaurar la operación a un nivel pre-definido de operación debido una vez presentada / tras la interrupción. 

Es un derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en Centrales de Información.