Bezpieczeństwo informacji jest procesem zarządczym, a nie wyłącznie zadaniem działu IT. Kierownictwo ustala priorytety, zapewnia zasoby i akceptuje ryzyko.
Moduł pokazuje, jak powiązać aktywa, zagrożenia, polityki, odpowiedzialność i mierniki z celami organizacji.
