سيتم تلبية هذا العنصر من قبل المدير التنفيذي من خلال ضمان وجود خطط أمن أنظمة المعلومات وتنفيذها وفقًا للمعهد الوطني للمعايير والتكنولوجيا ومكتب الإدارة والميزانية ؛ ضمان إجراء تقييمات المخاطر السنوية لكل تطبيقات أمن المعلومات المحددة - التطبيقات والأجهزة والبرمجيات - لضمان معالجة المخاطر والضعف والتهديدات المحددة من خلال الضوابط الأمنية المناسبة ؛ وضمان امتثال جميع الموظفين لمتطلبات التدريب الإدارية لفهم مسؤوليات أمن المعلومات الخاصة بهم.
المدير التنفيذي سيلتقي بذلك العنصر