Die Fähigkeit der vollständigen und inhaltlich konsistenten Gestaltung, Visualisierung und effektiven Ausführung von IKT-Prozessen und Workflows. IKT-Prozesse können entweder intern in einer IT-Anwendung oder über mehrere IT-Anwendungen hinweg erfolgen. Dazu gehört die Definition und Pflege geeigneter Prozesskontrollen, um sicherzustellen, dass Informationen, die in Zusammenhang mit internen oder ausgelagerten Prozessen stehen, und von diesen verarbeitet werden, sämtlichen relevanten Anforderungen an die Informationskontrolle genügen. Relevant ist auch die Identifizierung relevanter Anforderungen an die Informationskontrolle sowie das Management und die Anwendung adäquater Kontrollen, um sicherzustellen, dass die Informationen und die Informationsverarbeitung diesen Anforderungen gerecht werden.