Operao: a organizao deve planejar, implementar e controlar os processos, produtos e servios necessrios ao alcance dos requisitos de Segurana da Informao, incluindo eventuais mudanas relacionadas, alm de prover aes destinadas avaliao e tratamento dos seus riscos.