• Hay que determinar qu requisitos de las partes interesadas se abordan a travs del Sistema de Gestin de Seguridad de la Informacin.
• Hay que determinar las interacciones entre los procesos.
• Los objetivos en el SGSI tendrn que ser monitorizados y documentarse.
• Hay que planificar de forma ms detallada los cambios en el SGSI.
• La comunicacin con las partes interesadas se simplifica.
• En el control operacional se definirn los criterios necesarios para los procesos y cmo se implementar el control de stos.
• Mayor exigencia de control en relacin con los proveedores en relacin con los productos y servicios que sean provistos por terceros.
• En la revisin por direccin hay que evaluar de forma ms detallada que anteriormente, los cambios en las necesidades y expectativas de partes interesadas que sean relevantes para el SGSI.