В организации должны быть установлены цели ИИ применительно к соответствующим функциям и уровням управления организацией.
Цели ИИ должны:
a) быть согласованными с политикой в области ИИ (см. 5.2);
b) быть измеримыми (если это практически осуществимо);
c) учитывать применимые требования ИИ;
d) подлежать мониторингу с точки зрения достижения;
e) быть доведены до сведения всех заинтересованных сторон;
f) при необходимости актуализироваться;
g) быть доступными и применяться как документированная информация.
При планировании способов достижения целей в области ИИ организация должна определить:
- что должно быть сделано;
- какие для этого требуются ресурсы;
- кто будет нести за это ответственность;
- сроки достижения целей;