El estándar ISO / IEC 27032 equipa a las personas con la capacidad de desarrollar un marco de políticas en el que se identifican los procesos que son los más vulnerables a los ataques cibernéticos.