La documentación, definir con claridad los controles, mantener la confidencialidad, la integridad, compromiso participación activa de la alta gerencia, definir los roles y responsabilidad en cada caso, respetar los periodos de revisión y aplicar los hallazgo en pro de mejora continua.