F'dan ir-rigward, l-aġenziji għandhom kontinwament (1) jesploraw u jivvalutaw ir-riskji tas-sigurtà tal-informazzjoni għall-operazzjonijiet tan-negozju, (2) jiddeterminaw liema politiki, standards u kontrolli ta' min jimplimentahom biex jitnaqqsu dawn ir-riskji, (3) jippromwovu l-għarfien u l-fehim fost il-maniġers tal-programmi, utenti tal-kompjuter, u persunal tal-iżvilupp tas-sistemi, u
M'hemm l-ebda riskju għall-operazzjonijiet tan-negozju, għalhekk l-ebda raġuni biex nippruvaw tivvalutahom jew tikkontrollahom.