Incluye la responsabilidad de la alta dirección, la gestión del riesgo de seguridad mediante la identificación de amenazas y vulnerabilidades, el cumplimiento normativo y legal, el control de procesos con criterios definidos, y una documentación estructurada que garantiza la trazabilidad, claridad y coherencia de los procesos, facilitando su implementación y mantenimiento.