Implemente procedimientos de seguridad por diseño y sistemas de gestión de seguridad

Defina procesos para gestionar los riesgos. Un aspecto clave a considerar es un proceso de estilo «Planifica-Haz-Comprueba-Actúa»
Gestione la seguridad de la información de acuerdo con los estándares ISO27001
En cuanto a las ciberamenazas, la ISO28000 y la NIST800 se encuentran entre las normas y directrices más utilizadas, y pueden aplicarse también a las PYME o a las pequeñas organizaciones