Her beskrives de udfordringer, kortlægningsdimensionerne har vist i datagrundlaget, og der opstilles initiativer i planen, som kan hjælpe myndigheden med at tage hånd om udfordringerne. Der er fire obligatoriske nedslagspunkter, men myndigheden kan medtage flere ved behov.
De fire nedslagspunkter er:
- Forretningsunderstøttelse
- It-systemtilstand og informationssikkerhed
- Kontrakter og sourcing
- Forsyningssikkerhed for samfundskritiske it-systemer (skal kun adresseres, hvis myndigheden har samfundskritiske it-systemer).