program) อย่างน้อยปีละ 1 ครั้ง เพื่อให้ม่ันใจว่า เนื้อหาและรายละเอียดของแผนงานที่เกี่ยวข้องยังคงเพียงพอเหมาะสมกับแนวโน้มความเส่ียงด้าน IT ในปัจจุบัน 3. ผู้ประกอบธุรกิจควรจัดให้มีการเสริมสร้างความตระหนัก