Le attività di Assessment riguardano l’architettura ICT dell’azienda, il personale in qualche modo coinvolto nel trattamento delle informazioni aziendali. Un attento e responsabile governo dei sistemi informativi deve prevedere la conoscenza e la padronanza delle singole componenti tecnologiche che costituiscono l’infrastruttura ICT dell’azienda.