Vurdering av risiko og identifisering av nødvendige retningslinjer og kontroller for generelle støttesystemer, for eksempel organisasjonens nettverk eller sentrale databehandlingssentre, som støtter flere forretningsenheter.
Sentrale prosess sentre er nøkkelen til en jevn virksomhet. 