7. En definitiva, cada dominio contiene procesos de negocio (desglosables en actividades) para los cuales se pueden establecer objetivos de control e implementar controles organizativos o automatizados:
8. Por otra parte, la organización dispone de recursos (aplicaciones, información, infraestructura y personas) que son utilizados por los procesos para cubrir los requisitos del negocio: Efectividad (cumplimiento de objetivos), Eficiencia (consecución de los objetivos con el máximo aprovechamiento de los recursos), Confidencialidad, Integridad, Disponibilidad, Cumplimiento regulatorio Fiabilidad
