O objetivo desta seção é orientá-lo sobre a administração de agrupamentos e de tipos de agrupamento através do módulo de Conhecimento. Agrupamentos servem para reunir controles que possuem finalidades e objetivos comuns. Isso é útil para que, durante a análise, o analista possa verificar a implementação de controles relacionados ao mesmo assunto.
Os tipos de agrupamento, por sua vez, servem para classificar os agrupamentos de acordo com o tipo de conteúdo a ser agrupado. Por exemplo, o agrupamento "Controle de Acesso" é classificado sob o tipo "Software, aplicação e informações". Essa classificação facilita a busca do agrupamento no momento da elaboração de um controle para um knowledge base.