6 つの柱は次のとおりです。
1. ビジネス（目標と成果）
2. 作業を行う人
3. インターフェース（目標達成を支援する外部機能）
4. 可視性（目標を達成するために必要な情報）
5. テクノロジー（可視性を提供し、人々を支援するために必要な能力）
6. プロセス（目標達成に必要な戦術的ステップ）
すべての要素はビジネス自体とセキュリティ運用の目標に結びついていなければなりません。