• ensuring that information technology is considered at the start of a system development life cycle and that ongoing monitoring is carried out with appropriate scope; and 
• s'assurer que la sécurité des technologies de l'information est prise en compte au début du cycle de développement des systèmes et qu'on effectue une surveillance continue de portée adéquate; 