Reduce riesgos
Partiendo del AR que impone la norma, hasta la implementacin de los controles, el conjunto de acciones adoptadas reducir al mnimo todo riesgo por robo, fraude, error humano (intencionado o no), mal uso de instalaciones y equipo a los cuales est expuesto el manejo de informacin.