Die bestuursraamwerk wat verseker dat inligtingsekuriteitskontroles ooreenstem met die vereistes van die organisasie soos bepaal deur wetlike, regulatoriese, kontraktuele en interne voldoeningsvereistes.