Novena norma: Control de la
tecnología de información.
Los recursos de la tecnología de información
deben ser controlados con el objetivo de
garantizar el cumplimiento de los requisitos del
sistema de información que la entidad necesita
para el logro de su misión