Richt de beheerorganisatie in voor de verschillende IB aspecten bijvoorbeeld door het inrichten van de processen op basis van ISO 27001. Inrichten van een beheerrepository voor het ontsluiten van risico’s en de bijbehorende te nemen maatregelen, op basis waarvan de werkprocessen op eenvoudige wijze kunnen voldoen aan de beveiligingseisen.