El ejecutivo habrá cumplido este elemento asegurando que existan planes de seguridad del sistema de información y se apliquen de conformidad con las directrices del Instituto Nacional de Normas y Tecnología y de la Oficina de Gestión y Presupuesto; velando por que se realicen evaluaciones anuales de los riesgos para cada información identificada que responda a las solicitudes de seguridad, los equipos informáticos, los programas informáticos para asegurar que los riesgos identificados, las vulnerabilidades y las amenazas se aborden mediante controles de seguridad adecuados; y velando por que todos los empleados cumplan con los requisitos de capacitación departamentales para comprender sus responsabilidades.
El ejecutivo se reunirá con ese elemento.