ครอบคลุมการดำเนินการอย่างน้อย ดังนี้ (ก) กำหนดผู้รับผิดชอบต่อความเสี่ยง หรือเจ้าของความเสี่ยง (risk owner) (ข) ระบุการควบคุมที่มีอยู่ในปัจจุบัน (existing control) (ค) วิเคราะห์โอกาสหรือความถี่ที่จะเกิด
Infrastructure Support ทำหน้าที่ test, implement, deploy, maintain, review และ administrator infrastructure (hardware/software) ด้านการรักษาความปลอดภัยของระบบเครือข่าย รวมถึงติดตามแก้ไขกิจกรรมผิดปกติบนเครือข่าย