Оценка на рисковете и идентифициране на необходимите политики и контроли за общи системи за поддръжка, като мрежи в цялата организация или централни центрове за обработка на данни, които поддържат множество бизнес единици.
Определяне на рискове и политики, както и контроли за общи системи за поддръжка.