ลูกค้า (Product Selection & Client Segmentation) 2.1 การคัดเลือกผลิตภัณฑ์ ฝ่ายงานที่รับผิดชอบ (อธิบาย) ระบุฝ่ายงานที่เกี่ยวข้อง คุณสมบัติของบุคลากรที่รับผิดชอบ (ความรู้และประสบการณ์) จำนวนบุคลากร วิธีการ

(recommendation/opportunity for improvement) ที่จะช่วยเพิ่มประสิทธิภาพในการบริหารจัดการความเสี่ยงด้าน IT ขององค์กร ซึ่งการไม่ปฏิบัติตามข้อเสนอแนะดังกล่าวไม่ได้ส่งผลกระทบต่อการบรรลุวัตถุประสงค์ด้านการรักษาความ