Tietoturvatilanteen kartoitus ja parantaminen, tarjouspyyntöjen laatiminen ja tarjousten käsittely ovat alkutoimia tietoturvan parantamiseen.

Laitteistojen ja ohjelmistojen asennus, konfigurointi ja käytön koulutus toteuttavat tietoturvan käytännössä.

Päivitykset, seuranta ja valvonta sekä uudelleen arviointi pitävät tietoturvatason haluttuna.