2 osasto –Yhtiön ICT-hallinnan ja - strategian arviointi
2.1 Yleiset periaatteet
2.2 ICT-strategia
2.3 Sisäisen hallinnon järjestäminen
2.4 ICT-riski yhtiön riskienhallintajärjestelmässä
2.5 Yhteenveto havainnoista