এই ক্ষেত্রে, সংস্থাগুলিকে ক্রমাগত (১) ব্যবসায়িক কার্যক্রমগুলিতে তথ্য নিরাপত্তা ঝুঁকিগুলি অনুসন্ধান এবং মূল্যায়ন করতে হবে, (২) এই ঝুঁকি হ্রাস করার জন্য কোন নীতি, মান এবং নিয়ন্ত্রণগুলি বাস্তবায়ন করা উপযুক্ত তা নির্ধারণ করতে হবে, (৩) প্রোগ্রাম ম্যানেজার, কম্পিউটার ব্যবহারকারী এবং সিস্টেম ডেভেলপমেন্ট স্টাফদের মধ্যে সচেতনতা এবং বোঝাপড়া বাড়াতে হবে এবং
১০০% ঝুঁকি নিয়ন্ত্রণের কোন প্রকৃত উপায় নেই কিন্তু তা কমাতে সাহায্য করার সব সময় উপায় থাকবে।