Mitarbeitende, Auftragnehmer und Rollen.
Geschäftsaktivitäten und Verfahren.
Systeme, Geräte und Netzwerke.
Zu schützende Daten und Werte.
Erfasste Standorte und Räumlichkeiten.