يتم تقسيم الإطار على النحو التالي. يتناول الفصل الثاني بالتفصيل هيكل إطار العمل، ويسرد تعليمات حول كيفية تطبيق إطار العمل. ويعرض الفصل الثالث إطار العمل الفعلي، بما في ذلك مجالات تقنية المعلومات والمجالات الفرعية والمبادئ والأهداف ومتطلبات الرقابة.