La capacità amministrativa è la capacità di un'istituzione di gestire efficacemente informazioni, personale e processi. Nell'ambito della cibersicurezza, contribuisce a determinare se un'organizzazione è in grado di applicare con coerenza le politiche di sicurezza, assegnare responsabilità chiare, valutare i rischi e rispondere ai problemi. La sola tecnologia non può fornire queste capacità.
In pratica, una solida capacità amministrativa significa che i team sanno chi esamina i dati, gestisce gli accessi, verifica i risultati dei sistemi e segnala le questioni ai livelli superiori. Quando mancano responsabilità o competenze, i controlli di sicurezza possono essere applicati in modo incoerente e decisioni importanti potrebbero non essere sottoposte a verifica. Per i sistemi digitali del settore pubblico, ruoli chiari e processi affidabili favoriscono un uso responsabile dei dati e aiutano le istituzioni a individuare e affrontare le vulnerabilità.