แผนงานด้าน IT ที่สอดคล้องกับกลยุทธ์ของผู้ประกอบธุรกิจ (2) คณะกรรมการกำกับดูแลการบริหารความเสี่ยงด้าน IT (เช่น คณะกรรมการบริหารความเสี่ยง หรือคณะกรรมการ ที่ได้รับมอบหมาย เป็นต้น) เพื่อดูแลให้มีการกำหนด
อุปกรณ์เคลื่อนที่เพื่อเข้าถึงระบบ สารสนเทศที่มีความสำคัญโดยผ่านการเชื่อมต่อกับระบบเครือข่ายคอมพิวเตอร์ภายในของผู้ประกอบธุรกิจโดยตรง “การปฏิบัติงานจากเครือข่ายภาย นอกบริษัท (teleworking)” หมายถึง การปฏิบัติ
ใจว่า สามารถจัดทำรายงานได้อย่างครบถ้วนถูกต้อง 2. ผู้ประกอบธุรกิจควรกำหนดให้การรายงานผลการปฏิบัติตามนโยบายที ่เกี่ยวข้องกับการกำกับดูแลและบริหาร จัดการ ความเส่ียงด้าน IT ต่อคณะกรรมการของผู้ประกอบธุรกิจ