A norma ABNT NBR ISO/IEC 27001:2013 traz uma tabela com controles e objetivos de controle que devem estar…

definir um inventário de ativos de hardware e software, cujos proprietários devem ser os funcionários da alta gestão.

garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.

regulamentar a classificação das informações exclusivamente com base no seu valor e criticidade.

definir os procedimentos informais pelos quais as mídias devem ser descartadas quando não forem mais necessárias.

regulamentar os registros de eventos (logs) de todos os funcionários, exceto dos administradores do sistema.