• Planificar: establecer los objetivos y procesos necesarios para conseguir resultados de acuerdo con las políticas de la organización y los requisitos establecidos, incluyendo los legales y reglamentarios, e identificar los riesgos asociados para determinar los controles operacionales correspondientes.
• Hacer: implementar los procesos y controles definidos.
• Verificar: realizar el seguimiento y la medición de la efectividad de los controles respecto a las políticas, los objetivos y los requisitos establecidos, e informar sobre los resultados.
• Actuar: tomar acciones para mejorar continuamente el desempeño de los controles.