De uitvoerende macht zal dit element hebben bereikt door ervoor te zorgen dat er informatie-systeembeveiligingsplannen bestaan en worden uitgevoerd in overeenstemming met de richtlijnen van het Nationaal Instituut voor Normen en Technologie en het Bureau voor Beheer en Begroting; ervoor te zorgen dat jaarlijks risicobeoordelingen worden uitgevoerd voor elke geïdentificeerde informatiebeveiligingsapplicatie, hardware en software om ervoor te zorgen dat de geïdentificeerde risico's, kwetsbaarheden en bedreigingen worden aangepakt door passende beveiligingscontroles; en ervoor te zorgen dat alle werknemers voldoen aan de vereisten van de afdelingskundige opleiding om hun verantwoordelijkheden voor informatiebeveiliging te begrijpen.
De leiding zal dat element ontmoeten.