встановлює чітку відповідальність всіх підрозділів і служб ІТ-компанії, визначає взаємодію різних її служб між собою;

встановлює чітку систему управління ризиками, яка містить стратегію та тактику їх виконання, направлені на досягнення основних бізнес-цілей компанії;

встановлює строгу відповідальність всіх підрозділів і служб компанії, визначає взаємодію різних її підрозділів між собою;

встановлює строгу систему управління ризиками і проведення контролю за виконанням обмежень величини прийнятних ризиків;