Bilgi güvenliği yasalara ve uluslararası standartlara uygundur.
İhalelerde firmaların bilgi güvenliği belgesi alması yasal bir zorunluluktur.
Süreçler sürdürülebilirdir.
Standartlaştırılmış süreçler vardır.
Bilgi süreçtedir, kişilerde değil.
Süreçlerdeki riskler ve fırsatlar belirlemiştir.
Kaynaklar belirlenmiştir, verimli ve etkili kullanılmaktadır.
Geçerlilik süresi 3 yıldır.
Her yıl kontrol denetimleri gerçekleştirilmektedir.