ตลาด เช่น คาดการณ์ส่วนแบ่งการตลาดรวมในปีปัจจุบัน และใน 3 ปี [3] การสื่อสารและการให้ความรู้พนักงาน (Communication/ Training Program) หน่วยงานที่รับผิดชอบ (อธิบาย) ฝ่ายงานที่รับผิดชอบในการให้ความรู้เกี่ยว

เสริมและพัฒนาความรู้ด้าน IT (training program) อย่างน้อยปีละ 1 ครั้ง เพื่อให้มั่นใจว่าเนื้อหาและรายละเอียดของแผนงานที่เกี่ยวข้องยังคงเพียงพอเหมาะสมกับแนวโน้มความเสี่ยงด้าน IT ในปัจจุบัน 3. ผู้ประกอบธุรกิจ