Establecer y mantener un proceso de clasificación de la información de los activos para asegurar que las medidas adoptadas para proteger los activos sean proporcionales a su valor para el negocio.
Conocimiento de los métodos para establecer un modelo de clasificación de los activos de información coherente con los objetivos de negocio.
Conocimiento de los métodos utilizados para asignar las responsabilidades y propiedad de los activos de la información y del riesgo.
Conocimiento de los métodos para evaluar el impacto de eventos adversos en el negocio.
Conocimiento de metodologías de valoración de activos de la información.