তথ্য সিস্টেম নিরাপত্তা পরিকল্পনা বিদ্যমান এবং তা জাতীয় মান ও প্রযুক্তি ও ব্যবস্থাপনা অফিস এবং বাজেট নির্দেশিকা অনুযায়ী বাস্তবায়ন করা হচ্ছে কিনা তা নিশ্চিত করার মাধ্যমে নির্বাহী বিভাগ এই উপাদানটি পূরণ করবে; চিহ্নিত তথ্য সুরক্ষা অ্যাপ্লিকেশন, হার্ডওয়্যার, সফ্টওয়্যার - যাতে চিহ্নিত ঝুঁকি, দুর্বলতা এবং হুমকিগুলি যথাযথ নিরাপত্তা নিয়ন্ত্রণ দ্বারা চিহ্নিত করা হয় তা নিশ্চিত করার জন্য প্রতিটি চিহ্নিত তথ্যের নিরাপত্তা অ্যাপ্লিকেশন, হার্ডওয়্যার এবং সফ্টওয়্যারের জন্য বার্ষিক ঝুঁকি মূল্যায়ন করা হয়; এবং সকল কর্মচারী তাদের তথ্য সুরক্ষা দায়িত্বগুলি বোঝার জন্য বিভাগীয় প্রশিক্ষণের প্রয়োজনীয়তা মেনে চলে কিনা তা নিশ্চিত করা হয়েছে।
নির্বাহী বিভাগ সেই উপাদানটি পূরণ করবে।