8. Operasi

8.1 Perencanaan dan pengontrolan operasional

8.2 Asesmen risiko keamanan informasi

8.3 Penanganan risiko keamanan informasi