Der Träger richtet einen Informationssicherheitsmanagementprozess ein, der die Informations-quellen gegen mögliche Gefahren und Verluste schützen soll.

Die Hauptziele lauten, sicherzustellen, dass für die befugten Nutzer zuverlässige Informationen bereitgestellt werden und dass die Systeme, die diese Informationen liefern, sicher gegen Angriffe und Ausfälle geschützt sind und gegebenenfalls eine Wiederherstellung ermöglichen.