1. Ha confrontado con su personal clave lo que puede salir mal con la seguridad de la información y cómo podría impactar significativamente los objetivos de negocio y ha preparado un plan de acción de gestión del riesgo para direccionar todos los riesgos de acuerdo a los riesgos del negocio ?

2. Sus proveedores de TI y desarrolladores de software pueden garantizar que la infraestructura tecnológica y aplicaciones apoyan adecuadamente los requisitos de seguridad de forma coherente ?

3. Ha establecido su organización los principios básicos para salvaguardar y reconstruir los servicios de TI y del negocio en caso de una interrupción y/o desastre ?

4. Tiene procedimientos adecuados para detectar, registrar e informar violaciones de seguridad de la información importantes ?

5. Somete sus datos críticos a una variedad de controles para verificar la integridad durante su entrada, procesamiento, almacenamiento y distribución ?

6. Ha definido los períodos de retención, requerimientos de archivo y condiciones de almacenamiento para documentos de entrada y salida, datos y programas ?

7. Ha identificado las tareas y actividades requeridas para cumplir con obligaciones de seguridad que incluyan privacidad, derechos de propiedad intelectual y otros requerimientos regulatorios y/o contractuales ?

8. Ha revisado los mecanismos de control de seguridad de información por parte de una entidad externa independiente ?