This is an HTML version of an attachment to the Freedom of Information request 'NDIA’s ‘risk management framework’ for the financial year 2019-20'.

Our reference: FOI 20/21-0886 
GPO Box 700 
Canberra   ACT   2601 
1800 800 110 
28 June 2021 
By email: 
Dear Shirley 
Freedom of Information Request: Acknowledgement 
Thank you for your 9 requests of 14 June 2021 under the Freedom of Information Act 1982 (FOI 
Act) for copies of documents held by the National Disability Insurance Agency (NDIA). 
Scope of your request  
As  per  section  24(2)(b)  of  the  FOI  Act,  an  agency  may  treat  2  or  more  requests  as  a  single 
request  if  the  subject  matter  is  substantially  the  same;  therefore,  we  have  combined  your  9 
requests into one request.  
The scope of this combined request is: 
“…copies of all the NDIA’s Risk Committee’s Minutes of Meeting for the financial year 
2019-20, cited in the NDIA 2019-20 Annual Report [1]. This includes all attendees, agenda, 
topics and resolutions/outcomes… 
…provide copies of all the NDIA’s ICT and Digital Committee’s Minutes of Meeting for the 
financial year 2019-20, cited in the NDIA 2019-20 Annual Report [1]. This includes all 
attendees, agenda, topics and resolutions/outcomes… 
…provide copies of all the NDIA’s “risk week” activities for the financial year 2019-20, cited 
in the NDIA 2019-20 Annual Report [1]. This includes training materials, resources, 
references, feedback, attendees and outcomes. Also, specific details about “Insight”. 
… provide copies of the NDIA’s “best practice risk and governance principles” for the 
financial year 2019-20, cited in the NDIA 2019-20 Annual Report…  
…copies of the NDIA’s “risk management framework” for the financial year 2019-20, cited 
in the NDIA 2019-20 Annual Report [1]. Also, was the NDIA’s ‘risk management strategy’ 
approved by National Cabinet’s Disability Reform Council? If so, please provide a copy of 
the approval and the approved risk management strategy… 
…a copy of the NDIA’s ‘alternate cloud environment strategy’ cited in the NDIA’s Annual 
Report 2019-20… 
… a copy of the NDIA’s research that identified ‘mobile capacity’ as the priority for 
participants, cited in the NDIA’s Annual Report 2019-20… 

… a copy of the NDIA’s 'Agency-wide review of the prevailing operating risks’ conducted 
during the financial year 2019-20, cited in the NDIA’s Annual Report 2019-20… 
… a copy of the NDIA’s ‘alternate cloud environment strategy’ cited in the NDIA’s Annual 
Report 2019-20…” 

Unless  you  advise  otherwise  by  5:00pm  30  June  2021,  we  will  take  it  that  you  agree  to  the 
names and contact details of NDIA staff being excluded from the scope of your request (that is, 
the information will be treated as irrelevant).  
Processing timeframes 
We received your requests on 14 June 2021 and the 30-day statutory period for processing your 
request commenced from the day after that date. You should therefore expect a decision from 
us by 13 July 2021. 
The period may be extended if we need to consult with third parties or for other reasons. We will 
advise you if this happens. 
We may apply a processing charge to your request and will advise you as soon as practicable 
if a charge is payable.  
Disclosure Log  
Information released under the FOI Act may be published on the NDIA’s disclosure log located 
on our website, subject to certain exceptions.  
If  you  have  any  concerns  about  the  publication  of  information  you  have  requested,  please 
contact us. 
Further help 
Please contact us at if you have any questions or need help. 
We will contact you using the email address you provided. Please advise if you would prefer us 
to use an alternative means of contact. 
Yours sincerely 
Freedom of Information Officer 
Parliamentary, Ministerial & FOI Branch 
Government Division