Die Aufsicht fordert eine Strategie auch für den Umgang mit IDV. So muss das Institut für sich Entscheidungen treffen, welche allgemeinen Ziele es hat, aber auch inwieweit es IDV oder Standardsoftware verwenden will. Die Entscheidung Software selbst zu programmieren oder die Programmiertätigkeit auszulagern bedeutet unterschiedliche Strategien anzuwenden, aber auch unterschiedliche regulatorische Vorgaben.
