ஒவ்வொரு இடரையும் அளக்க சரியான மற்றும் ஏற்ற கட்டுப்பாடுகள் அல்லது எதிர் நடவடிக்கைகளைத் தேர்ந்தெடுத்தல். இடர் தணித்தல் என்பதற்கு மேலாண்மையின் சரியான மட்டத்திலுள்ள அதிகாரிகளின் ஒப்புதல் அவசியமாகிறது. எடுத்துக்காட்டுக்கு, ஒரு நிறுவனத்தின் மதிப்பு மரியாதை தொடர்பான ஓர் இடர் தொடர்பான முடிவுகள் எடுப்பதில் அதன் உயர் மட்ட மேலாண்மை இடம்பெறும். அதே கணினி வைரஸ் தொடர்பான இடரைக் குறித்த விவகாரங்களில் IT மேலாண்மை அதிகாரிகளே முடிவெடுக்கலாம்.

இடர் மேலாண்மை திட்டமானது இடர்களை நிர்வகிப்பதற்கான பயன்படுத்தக்கூடியதும் செயல்திறன் மிக்கதுமான பாதுகாப்புக் கட்டுப்பாடுகளை முன்மொழிவதாக இருக்க வேண்டும். எடுத்துக்காட்டுக்கு, கணினி வைரஸ்களினால் அதிகமான இடர் ஏற்படும் சூழ்நிலையில், அந்த இடரை ஆண்டி வைரஸ் மென்பொருளைப் பயன்படுத்துவதன் மூலமாக தணிக்கலாம். ஒரு சிறந்த இடர் மேலாண்மைத் திட்டம் என்பது கட்டுப்பாடு செயல்படுத்தல்களுக்கான செயலட்டவணையையும் அதற்குப் பொறுப்பானவர்கள் யார் என்ற விவரத்தையும் கொண்டிருக்க வேண்டும்.

ISO/IEC 27001 இன் படி, இடர் மதிப்பீடு செய்தல் கட்டத்திற்கு அடுத்த முதல் நிலையில், இடர் தீர்த்தல் திட்டத்தைத் தயாரித்தலே ஆகும், கண்டறியப்பட்ட ஒவ்வொரு இடரையும் எவ்வாறு கையாளவேண்டும் என்பதைப் பற்றிய முடிவுகள் ஆவணமாக்கப்பட்டு அதில் இடம்பெற்றிருக்க வேண்டும். இடர்களைத் தணித்தல் என்பது பெரும்பாலும் பாதுகாப்புக் கட்டுப்பாடுகளின் தேர்ந்தெடுத்தலையே குறிக்கிறது. இது பயன்படுத்தத்தக்க தன்மையின் அறிக்கையில் ஆவணமாக்கப்பட வேண்டும், மேலும் இது தேர்ந்தெடுக்கப்பட்ட தரநிலைகளிலிருந்து எந்த குறிப்பிட்ட கட்டுப்பாட்டு குறிக்கோள்கள் தேர்ந்தெடுக்கப்பட்டன மற்றும் 
அவை ஏன் தேர்ந்தெடுக்கப்பட்டன என்பதைக் கண்டறிய வேண்டும்.

ஓர் இடர் மேலாண்மைத் திட்டத்தை உருவாக்குதல்
இடர் மேலாண்மையின் பகுதிகள்
சூழலை நிறுவுதல்
இடரினால் வரும் பாதிப்புகள்