F'dan ir-rigward, l-aġenziji għandhom kontinwament (1) jesploraw u jivvalutaw ir-riskji tas-sigurtà tal-informazzjoni għall-operazzjonijiet tan-negozju, (2) jiddeterminaw liema politiki, standards u kontrolli ta' min jimplimentahom biex jitnaqqsu dawn ir-riskji, (3) jippromwovu l-għarfien u l-fehim fost il-maniġers tal-programmi, utenti tal-kompjuter, u persunal tal-iżvilupp tas-sistemi, u
L-aġenziji jridu jsibu modi biex inaqqsu dawn ir-riskji, jew billi jimplimentaw xi tip ta’ politiki, billi jippromwovu l-għarfien u billi jivvalutaw ir-riskji tas-sigurtà preżenti fl-operazzjonijiet tan-negozju tagħhom.