Sua função transcende a segurança da informação com regras de conduta segura.

Sua função é determinar regras táticas para auxílio na gestão da segurança da informação para auxiliar os usuários.

Sua função é definir regras estratégicas de segurança da informação para auxiliar os usuários.

Sua função é orientar o usuário em relação ao “como fazer” para cumprir o determinado na norma de segurança.

Sua função é criar regras e orientar sobre “o que fazer” sobre segurança da informação.