Compreende qualquer atividade de garantia, verificação e inspeção com enfoque em processos, normas, padrões de mercado, leis e regulamentações relacionadas ou com impacto em sistemas e tecnologia da informação.