Marco normativo esencial para transformar la estrategia de negocio en controles operativos medibles y obligatorios.
| Documento | Carácter | Atributo Clave |
|---|---|---|
| Policies | Obligatorio | Agnóstico a la tecnología, alto nivel. |
| Standards | Obligatorio | Configuración específica, consistencia. |
| Procedures | Obligatorio | Acción paso a paso, muy detallado. |
| Guidelines | Sugerido | Mejores prácticas, flexible. |