Dit onderdeel gaat vooral in op de veiligheid van informatiesystemen en het onderhoud op deze informatiesystemen. Informatiesystemen omvatten besturingssystemen, infrastructuur, bedrijfstoepassingen en toepassingen die ten dienste staan van de (digitale) dienstverlening.
Aandachtsgebieden zijn het organiseren van Informatieveiligheid bij inkoop, acceptatie, bescherming, beheer en wijzigingen bij aanschaf van nieuwe informatiesystemen of onderdelen ervan alsmede de informatie daarin.
Hoofdstuk 4.
Artikel 4.7.