Esta categoría incluye la planificación, gestión, control de las operaciones del centro de datos, adquisición y mantenimiento de software del sistema, seguridad de acceso y desarrollo y mantenimiento del sistema de aplicaciones.
Hay un programa de seguridad de entidad amplia.