Las empresas deben utilizar estos controles como base para su estructuracin individual y ms profunda de su poltica de seguridad de la informacin. En lo que respecta al tema del personal, resulta especialmente interesante el objetivo de la medida "Seguridad del personal" del Apndice A.7.