Cơ quan điều hành sẽ đáp ứng yếu tố này bằng cách đảm bảo rằng các kế hoạch bảo mật hệ thống thông tin tồn tại và được triển khai theo hướng dẫn của Viện Tiêu chuẩn và Công nghệ Quốc gia và Văn phòng Quản lý và Ngân sách; đảm bảo rằng các đánh giá rủi ro hàng năm được tiến hành cho từng ứng dụng, phần cứng, phần mềm bảo mật thông tin đã xác định để đảm bảo rằng các rủi ro, lỗ hổng và mối đe dọa đã xác định được giải quyết bằng các biện pháp kiểm soát bảo mật thích hợp; và đảm bảo rằng tất cả nhân viên tuân thủ các yêu cầu đào tạo của bộ phận để hiểu trách nhiệm bảo mật thông tin của họ.
Người điều hành sẽ đáp ứng yếu tố đó và đảm bảo rằng nó ổn định về mặt tài chính.