Deze categorie omvat de organisatie-omvattende beveiligingsprogramma's, het beheer, de controle over de datacenteroperaties, de verwerving en het onderhoud van systeemsoftware, de toegangsbeveiliging en de ontwikkeling en het onderhoud van applicatiesystemen.
Er is een entiteit-breed beveiligingsprogramma.