ใน สภาพแวดล้อม ดังกล่าว มัน เป็น สิ่ง สำคัญ ที่   ( 1 )   ผู้เชี่ยวชาญ ด้าน ความปลอดภัย เก็บ ภาพ ของ การพัฒนา เทคนิค และ เครื่องมือ และ ข้อมูล ล่าสุด เกี่ยวกับ ความอ่อนแอ ของ ระบบ และ   ( 2 )   ผู้บริหาร อาวุโส มั่นใจ ว่า พวกเขา มี ทรัพยากร ที่จะ ทำ สิ่ง นี้
ผู้บริหาร อาวุโส ต้อง ตรวจสอบ ให้ แน่ใจ ว่า ผู้เชี่ยวชาญ ด้าน ความปลอดภัย มี ทรัพยากร ที่ จำเป็น