अब, जब आप व्यवसाय की आवश्यकता से शुरू करते हैं, तो सबसे पहले आपको पता होना चाहिए कि आपकी व्यावसायिक आवश्यकता क्या है, फिर आपको यह जानना चाहिए कि आपके आईटी की क्या आवश्यकता है, तो आप यह तय करते हैं कि आपको किन अन्य नियंत्रणों की आवश्यकता है।