Kategoria honetan sartzen dira datu-zentroko eragiketak planifikatzea, kudeatzea, kontrolatzea, sistemaren softwarea eskuratzea eta mantentzea, sarbide-segurtasuna eta aplikazio-sistemen garapena eta mantentze-lanak.
Erakundearen segurtasun-programa zabala dago.