المبدأ الحادي عشر: على المؤسسة اختيار وتطوير الأنشطة الرقابية العامة ضمن الأنظمة التكنولوجية بما يدعم تحقيق الأهداف :

مسؤوليات الإدارة :

هناك تهديدات تواجه المؤسسات ضمن أنظمة المعلومات من خلال اختراق شبكة الاتصالات، أو ضعف في البرمجيات، أو أنظمة سرية ضعيفة، لذلك المؤسسة بحاجة إلى تحديد الضوابط العامة ومدى فعاليتها في الحد من آثار هذه التهديدات.

١- على المؤسسة أن تقوم بتطوير أنشطة رقابية للتكنولوجيا، بحيث تشمل ضوابط رقابية عامة على البنية التحتية للحاسوب والأجهزة الرئيسية في المؤسسة، وكذلك الحواسيب المكتبية والمحمولة وأجهزة الهواتف الخلوية ... الخ.

۲ـ على المؤسسة تطوير أنشطة رقابية تتعلق بالإدارة الأمنية لأنظمة المعلومات، بحيث تعمل على تقييد الوصول إلى المعلومات وحصرها بالأشخاص المفوضين فقط، وذلك حماية للمعلومات، أو استخدام المعلومات بدون موافقات، وكذلك تدعم الفصل بين المهام والاختصاصات.

3- ان تدعم الضوابط العامة للتكنولوجيا اكتساب التقنيات وتطويرها وصيانتها، مثال ذلك أن توفر طريقة لتطوير هيكل لتصميم النظم وتطبيقهـا وتحديـد المراحـل الخاصة بالعمليـة والوثائق اللازمة والموافقات المطلوبـة ونقاط الفحص التـي تتوفر فيهـا ضـوابط لاكتساب التقنيات وتطويرها وصيانتها.