Beoordeling van risico's en identificatie van de vereiste beleidslijnen en controles voor algemene ondersteuningssystemen, zoals organisatie-geheel netwerk of centrale dataverwerkingscentra, die meerdere bedrijfsonderdelen ondersteunen.
Het bepalen van risico's en beleid, alsmede de controles voor algemene ondersteuningssystemen.