Esta categoría incluye la planificación de programas de seguridad en toda la entidad, la gestión, el control de las operaciones del centro de datos, la adquisición y el mantenimiento del software del sistema, la seguridad del acceso y el desarrollo y mantenimiento del sistema de aplicaciones.
Hay un programa de seguridad de toda la entidad.