Proceso de documentar y explicar la necesidad y efectividad de medidas de seguridad implementadas en una organización. Esta justificación es crucial para obtener apoyo de la alta dirección y para asegurar el cumplimiento con regulaciones y estándares de seguridad.