Os critérios são:

·         autenticidade;

·         auditoria;

·         privacidade; e

·         não repúdio.

Importante: Ao criar os processos, se respaldar dos os quatro pilares que baseiam o sistema da segurança da informação.

·         confidencialidade;

·         autenticidade;

·         integridade; e

·         disponibilidade.

1º Coletar e analisar as informações, com uma equipe de auditores qualificada e baseada nas instruções da ISSO 9001;

2º Identificar as possíveis falhas e problemas nos sistemas, analisar não conformidades;

3º Identificar as possibilidades de melhorias nos sistemas;

4º Relatar e propor devidos ajustes e ações a serem executados.