Vurdering av risiko og identifisering av nødvendige retningslinjer og kontroller for generelle støttesystemer, for eksempel organisasjonens nettverk eller sentrale databehandlingssentre, som støtter flere forretningsenheter.
Ignorerer risikoen for de generelle støtteordningene. 