1. Programmenedzsment

1.1. Információbiztonsági szabályzat

1.1. A szervezet:

1.1.1. Kidolgozza és kihirdeti az információbiztonsági szabályzatot, amely:

1.1.2. Felülvizsgálja és frissíti az információbiztonsági szabályzatot a szervezet által meghatározott gyakorisággal és a szervezet által meghatározott események bekövetkezését követően.

1.1.3. Gondoskodik arról, hogy az információbiztonsági szabályzat jogosulatlanok számára ne legyen megismerhető, módosítható.

1.2. Elektronikus információs rendszerek biztonságáért felelős személy

1.3. Információbiztonságot érintő erőforrások

1.4. Intézkedési terv és mérföldkövei

1.5. Elektronikus információs rendszerek nyilvántartása

1.6. Biztonsági teljesítmény mérése

1.7. Szervezeti architektúra

1.8. Szervezeti Architektúra – Tehermentesítés

1.9. A szervezet működése szempontjából kritikus infrastruktúra biztonsági terve

1.10. Kockázatmenedzsment stratégia

1.11. Engedélyezési folyamatok meghatározása

1.12. Szervezeti működés és üzleti folyamatok meghatározása

1.13. Belső fenyegetés elleni program

1.14. Biztonsági személyzet képzése

1.15. Tesztelés, képzés és felügyelet

1.16. Szakmai csoportokkal és közösségekkel való kapcsolattartás

1.17. Fenyegetettség tudatosító program

1.18. Fenyegetettség tudatosító program – Fenyegetési információk automatizált megosztása

1.19. Kockázatmenedzsment keretrendszer

1.20. Kockázatkezelésért felelős szerepkörök

1.21. Ellátási lánc kockázatmenedzsment stratégiája

1.22. Ellátási lánc kockázatmenedzsment stratégia – Üzletmenet (ügymenet) szempontjából kritikus termékek beszállítói

1.23. Folyamatos felügyeleti stratégia

2. Hozzáférés-felügyelet

3. Tudatosság és képzés

4. Naplózás és elszámoltathatóság

5. Értékelés, engedélyezés és monitorozás

6. Konfigurációkezelés

7. Készenléti tervezés

8. Azonosítás és hitelesítés

9. Biztonsági események kezelése

10. Karbantartás

11. Adathordozók védelme

12. Fizikai és környezeti védelem

13. Tervezés

14. Személyi biztonság

15. Kockázatkezelés

16. Rendszer- és szolgáltatásbeszerzés

17. Rendszer- és kommunikációvédelem

18. Rendszer- és információsértetlenség

19. Ellátási lánc kockázatkezelése