6.1.1. Prática de proteção de uma organização pelo entendimento e gerenciamento dos riscos à confidencialidade, integridade e disponibilidade das informações.
6.2.1. Atividades conjuntas realizadas por um provedor de serviço e um consumidor de serviço para garantir a cocriação contínua de valor com base nas ofertas de serviço acordadas e disponíveis.
6.3.1. Prática que garante que os fornecedores de uma organização e seus níveis de desempenho são gerenciados adequadamente para oferecer suporte a produtos e serviços de qualidade contínua.