sigurnosne ciljeve organizacije za sljedeću godinu ili sljedeće godine i koliko ozbiljno sigurnosni rizici utječu na postavljanje tih ciljeva;
Organizácia musí riadiť zdokumentované informácie týkajúce sa systému riadenia bezpečnosti, najmä ich uchovávanie, distribúciu a riadenie zmien, aby sa zabezpečila ich dostupnosť, vhodnosť a prípadne ochrana.