L' Exécutif aura satisfait à cet élément en veillant à ce que les plans de sécurité du système d' information existent et soient mis en œuvre conformément à L' Institut National des normes et technologies et au bureau de la gestion et des directives budgétaires ; en veillant à ce que les évaluations annuelles des risques soient effectuées pour chaque demande de sécurité de l' information identifiée . , le matériel , le logiciel-pour faire en sorte que les risques , les vulnérabilités et les menaces identifiés soient traités par des contrôles de sécurité appropriés ; et veiller à ce que tous les employés respectent les exigences de formation du département pour comprendre leurs responsabilités en matière de sécurité de l' information .
L' exécutif va répondre à cet élément et s' assurer qu' il est financièrement sain .