A9.4.4נוהל המבטיח כי השימוש בתוכנות עזר בעלות הרשאות גישה גבוהות בארגון יוגבל ויבוקר באופן קפדני, כולל קביעת מדיניות שימוש, יישום וניהול תהליך כדי להגן על נכסי המידע של הארגון.