Ledelsesrammen, der sikrer, at informationssikkerhedskontroller er tilpasset organisationens krav som bestemt af lovmæssige, regulatoriske, kontraktmæssige og interne overholdelseskrav.