Yönetici, bilgi sistemi güvenlik planlarının mevcut olmasını ve Ulusal Standartlar ve Teknoloji Enstitüsü ve Yönetim ve Bütçe yönergelerine uygun olarak uygulanmasını sağlayarak bu öğeyi karşılamış olacaktır; belirlenen her biri için yıllık risk değerlendirmelerinin yapılmasını sağlamak bilgi güvenliği uygulamaları, donanım, yazılımlar - belirlenen riskler, güvenlik açıkları ve tehditlerin uygun güvenlik denetimleriyle ele alınmasını sağlamak; ve tüm çalışanların bilgi güvenliği sorumluluklarını anlamak için departman eğitim gereksinimlerine uymalarını sağlamak.
Yönetici bu unsuru karşılayacak.
Yönetici bilgi güvenliğine dahil değildir.