Johtamiskehys varmistaa, että tietoturvakontrollit vastaavat organisaation vaatimuksia lakien, säädösten, sopimusten ja sisäisten vaatimustenmukaisuusvaatimusten mukaisesti.