Esta parte de MS 1536 aborda temas esenciales para la gestión de la seguridad de TI y la relación entre estos temas. Estas directrices son útiles para la identificación y la gestión de todos los aspectos de la seguridad informática. La familiaridad con los conceptos y modelos presentados en la Parte 1 es esencial para una comprensión completa de esta parte.