Le cadre de gestion garantissant que les contrôles de sécurité de l'information s'alignent sur les exigences de l'organisation telles que déterminées par les exigences légales, réglementaires, contractuelles et de conformité interne.