3. 1. Seguridad en la definición de puestos de trabajo y la asignación de recursos
3. 2. Formación y capacitación en materia de seguridad de la información
3. 3. Respuesta a incidentes y anomalías en materia de seguridad