1. Máte definovaný rozsah (scope) ISMS?

2. Má top manažment formálny záväzok k informačnej bezpečnosti?

3. Sú identifikované zainteresované strany a ich požiadavky?