Оцінка впливу на процеси, перевірка з ІТ/ІБ та офіційне підписання керівником

Формулювання правил, сфери дії, ролей та відповідальності

Ознайомлення працівників під підпис, проведення навчань та налаштування контролів

Визначення інформаційних активів, власників, оцінка загроз і ризиків