Đối tượng: lãnh đạo, quản lý cấp cao.

Nội dung: nghĩa vụ pháp lý & trách nhiệm của người đứng đầu; quản trị rủi ro dữ liệu; văn hoá tuân thủ; ra quyết định đầu tư ATTT hợp lý.