Ledelsen vil ha oppfylt dette elementet ved å sikre at informasjonssystemsikkerhetsplaner eksisterer og implementeres i samsvar med National Institute of Standards and Technology og Office of Management and Budget retningslinjer; sikre at årlige risikovurderinger utføres for hver identifisert informasjonssikkerhet - applikasjoner, maskinvare, programvare - for å sikre at de identifiserte risikoene, sårbarhetene og truslene behandles av passende sikkerhetskontroller; og sikre at alle ansatte overholder departementets opplæringskrav for å forstå deres informasjonssikkerhetsplikter.
Ledelsen vil møte dette elementet.