Ciclo de operación que consta de cuatro (4) fases (planificación, ejecución, monitoreo y revisión y mejora continua), las cuales permiten que las entidades puedan gestionar adecuadamente la seguridad y privacidad de sus activos de información.