A Administração deve elaborar e implantar Plano de Segurança da Informação na área de tecnologia da informação, observando as orientações contidas na NBR ISO/IEC 17799:2005, item 5.1.1 Documento da política de segurança da informação e no Cobit 4.1, DS5.2 - Plano de segurança da informação, em atenção ao princípio constitucional da eficiência.