As novas normas tratam sobre os seguintes temas: processo de inventário e mapeamento de ativos de informação, avaliação de conformidade, uso de dispositivos móveis, gestão de mudanças e uso da computação em nuvem. Veja mais detalhes em Cinco Novas Normas Complementares em Segurança da Informação e Comunicações para a Administração Pública Federal foram publicadas no Diário Oficial da União.