Con un SGSI, cada control se gestiona en su propio objeto de negocio. Toda la comunicación que rodea a un control, incluidos los documentos requeridos, se rastrea dentro de este objeto de negocio centralizado, lo que da como resultado:Contiene módulos fáciles de usar, dispone de multitud de ejemplos prácticos de evaluaciones de riesgos y un for