A gestão de usuário assegura que os controles adequados à gestão dos usuários, desde sua admissão até o pós-desligamento.

A gestão de acesso aos dados usa programas e de produtos que atendam à necessidade de segurança da organização.

A conformidade considera o tempo de restabelecimento do negócio, em caso de contingência ou de desastres.

Produtos de segurança contemplam as regras para liberar e, posteriormente, cancelar o acesso às informações.