जोखिम का आकलन और आवश्यकताएं निर्धारित करना एक केंद्रीय प्रबंधन फोकल प्वाइंट की स्थापना करना उचित नीतियों और संबंधित नियंत्रणों को लागू करना जागरूकता को बढ़ावा देना नीति और नियंत्रण प्रभावशीलता का मूल्यांकन करना
नीति और नियंत्रण की प्रभावशीलता की निगरानी या मूल्यांकन करने की आवश्यकता नहीं है।