Suprantami ir valdomi teisiniai, reguliavimo ir sutarčių reikalavimai susiję su kibernetiniu saugumu - įskaitant privatumo ir pilietinių laisvių įsipareigojimus

1. Nustatykite teisinių ir reguliavimo reikalavimų, susijusių su asmenų informacijos apsauga stebėjimo ir valdymo procesą (pvz., HIPAA, CCPA, GDPR);
2. Nustatykite tiekėjų, klientų ir partnerių informacijos stebėjimo ir valdymo procesą kibernetinio saugumo sutartiniams įsipareigojimams;
3. Suderinkite organizacijos kibernetinio saugumo strategiją su teisiniais, reguliavimo ir sutartiniais reikalavimais.