ผู้บริหาร จะ ได้ พบ กับ ธาตุ นี้ โดย มั่นใจ ว่า แผน ความปลอดภัย ของ ระบบ ข้อมูล มี อยู่ และ ถูก นำไปใช้ ตาม มาตรา ฐาน ของ สถาบัน มาตรฐาน และ เทคโนโลยี และ สำนักงาน ของ การ จัดการ และ แนวทาง งบประมาณ ;   รับรอง ว่า การประเมิน ความเสี่ยง ประจำปี จะ ดำเนินการ สำหรับ แต่ละ ข้อมูล ที่ ระบุ ความปลอดภัย   -   แอ พ พลิ เคชั่น,   ฮาร์ดแวร์ ,   ซอฟต์แวร์ เพื่อให้ มั่นใจ ว่าการ ระบุ ความเสี่ยง ,   ความอ่อนแอ ,   และ ภัย คุกคาม จะ จ่าง โดย การ ควบคุม ความปลอดภัย ที่ เหมาะสม ;   และ มั่นใจ ว่า พนักงาน ทุกคน ปฏิบัติตาม ความต้องการ ของ การ ฝึกอบรม ใน แผนก เพื่อ ทำความเข้าใจ กับ ความรับผิดชอบ ด้าน ความปลอดภัย ของ ข้อมูล ของ พวกเขา
ผู้บริหาร จะ ได้ พบ กับ ธาตุ นั้น