A capacidade de definir e implementar requisitos e diretrizes de segurança da informação para proteger dados sensíveis.