Skiriami pakankami ištekliai, atitinkantys kibernetinio saugumo rizikos strategiją, vaidmenis, atsakomybę ir politiką

1. Periodiškai vykdykite vadovybės peržiūras, siekdami užtikrinti, kad asmenys, atsakingi už kibernetinio saugumo rizikos valdymą, turėtų reikiamus įgaliojimus;
2. Nustatykite išteklių paskirstymą ir investicijas, atsižvelgiant į rizikos toleranciją ir atsaką;
3. Užtikrinkite pakankamus ir tinkamus žmogiškuosius, procesinius ir techninius išteklius, kad būtų palaikoma kibernetinio saugumo strategija.