Das Management-Framework stellt sicher, dass die Informationssicherheitskontrollen den Anforderungen der Organisation entsprechen, die durch gesetzliche, behördliche, vertragliche und interne Compliance-Anforderungen festgelegt sind.