STN ISO/IEC 27002 Informačné technológie. Zabezpečovacie techniky. Pravidlá dobrej praxe praxe manažérstva informačnej bezpečnosti.
Analýza rizík, zavedenie politiky informačnej bezpečnosti, formálne zdokumentované procesy informatiky, definovanie povinností a zodpovedností.