कार्यपालिका यह सुनिश्चित करके इस तत्व को पूरा कर चुकी होगी कि सूचना प्रणाली सुरक्षा योजनाएं मौजूद हैं और राष्ट्रीय मानक संस्थान और प्रौद्योगिकी और प्रबंधन कार्यालय तथा बजट दिशा-निर्देशों के अनुसार कार्यान्वित की जाती हैं। यह सुनिश्चित करने के लिए कि प्रत्येक पहचान की गई सूचना सुरक्षा-अनुप्रयोगों, हार्डवेयर, सॉफ्टवेयर के लिए वार्षिक जोखिम मूल्यांकन आयोजित किए जाते हैं-ताकि यह सुनिश्चित किया जा सके कि पहचाने गए जोखिम, कमजोरियों और खतरों को उचित सुरक्षा नियंत्रणों द्वारा संबोधित किया जाता है और यह सुनिश्चित किया जाता है कि सभी कर्मचारी अपनी सूचना सुरक्षा जिम्मेदारियों को समझने के लिए विभागीय प्रशिक्षण आवश्यकताओं का पालन करें।
कार्यकारी उस तत्व को पूरा करेगा और यह सुनिश्चित करेगा कि यह वित्तीय रूप से मजबूत है।