ledelsen vil ha oppfylt dette elementet ved å sikre at informasjonssystemsikkerhetsplaner eksisterer og implementeres i samsvar med national institute of standards and technology og office of management and budget retningslinjer; sikre at årlige risikovurderinger utføres for hver identifisert informasjonssikkerhet - applikasjoner, maskinvare, programvare - for å sikre at de identifiserte risikoene, sårbarhetene og truslene behandles av passende sikkerhetskontroller; og sikre at alle ansatte overholder departementets opplæringskrav for å forstå deres informasjonssikkerhetsplikter
ledelsen vil møte dette elementet
ledelsen er ikke involvert i informasjonssikkerhet