Vurdering av risiko og identifisering av nødvendige retningslinjer og kontroller for generelle støttesystemer, for eksempel organisasjonens nettverk eller sentrale databehandlingssentre, som støtter flere forretningsenheter.
Å finne ut risikoer og politikk samt kontroll for generelle støtteordninger. 