Definición del alcance del SGSI

Implantación del plan de tratamiento de riesgos.

Definición de la política de seguridad.

Implantar medidas identificadas.

Ejecutar procedimientos de monitorización y revisión.

Definición de la metodología de evaluación del riesgo.

Definición de las métricas para controlar la efectividad de los controles.

Comunicar acciones y mejoras

Revisar las evaluaciones de riesgos

Gestionar los recursos del SGSI

Identificación, análisis y evaluación de riesgos

Tratamiento de riesgos

Programas de formación y concienciación del personal

Realizar uditorías internas

Revisar el SGSI por la dirección

Asegurar que las mejoras alcanzan los objetivos

Selección de los controles de seguridad para el tratamiento de riesgos