Cette catégorie comprend la planification , la gestion , le contrôle des opérations du centre de données , l' acquisition et l' entretien du logiciel système , la sécurité d' accès et le développement et l' entretien du système d' application .
Il existe un programme de sécurité à l' échelle de l' entité .