Risk ve belirleme ihtiyacı , merkezi bir yönetim odak noktası kurulması , uygun politikalar ve ilgili kontroller , farkındalık monitörü ve değerlendirme politikası ve kontrol etkinliğini tanıtımını
Politika ve kontrol etkinliği izlenmesi ve değerlendirilir .