1.Bilgi Güvenliği İle ilgili mevcut durumu tespit etmeli

2.Bilgi Güvenliği Olası riskleri belirlemeli

3.Tanımlı Kullanıcılar için yapılan yetki değişikliklerini İzlemeli 

4.Gerektiğinde Düzeltici Önleyici faaliyet başlatılmalı 

5.Düzenli aralıklarla toplanmalıdır.

6.Bilgi güvenliği konusunda çalışanlara eğitim düzenler

7.Ayrıca ekip; uygulamalarını standardize etmek amacıyla yazılı bir düzenleme oluşturur. Belirli aralıklarla gözden geçirir, gerekirse revize eder.