Изпълнителната власт трябва да е изпълнила този елемент, като гарантира, че плановете за сигурност на информационната система съществуват и се прилагат в съответствие с насоките на Националния институт за стандарти и технологии и Службата за управление и бюджет; гарантиране, че се провеждат годишни оценки на риска за всяко идентифицирано приложение за информационна сигурност - приложения, хардуер, софтуер - за да се гарантира, че идентифицираните рискове, уязвимости и заплахи са адресирани чрез подходящи контроли за сигурност; и гарантиране, че всички служители отговарят на изискванията за обучение на отдела, за да разберат своите отговорности за информационна сигурност.
Изпълнителният директор ще отговори на този елемент и ще се увери, че е финансово стабилен.