Kwestionariusz zawiera pytania dotyczące środowiska systemowego, zarządzania poprawkami, koncepcji tworzenia kopii zapasowych, kontroli ruchu danych, świadomości i autoryzacji, a także organizacji ochrony danych w firmie.