В процессе изучения своего контекста организация должна разработать план взаимодействия с другими организациями, с которыми она планирует обмениваться информацией, и в особенности - изучить подходы этих организаций к оценке своих бизнес-рисков, которые могут отличаться от собственных рисков организации.
Организация должна учитывать требования к ICMH-системе (и к связанным с ней системам) тех организаций, с которыми она предполагает обмениваться информацией.