Implementeer veiligheidsprocedures en beveiligingsbeheersystemen

Definieer processen om risico’s te beheren. Een belangrijk aspect om rekening mee te houden is een “PLAN_DO_CHECK_ACT” -stijlproces
Beheer informatiebeveiliging volgens de ISO27001-normen
Wat betreft cyberdreigingen behoren ISO28000 en NIST800 tot de meest gebruikte normen en richtlijnen, en ze kunnen ook worden toegepast op kmo’s of kleine organisaties