Sissejuhatus infosüsteemidesse
rakendatud ja piisavad. N: COBIT, ITIL
Infosüsteemi turvalisuse (riskide) juhtimise standardid ISO270xx standardite kogum
Üldised organisatsioonilised turvameetmed
rollide ja ülesannete kindlaksmääramine
süsteemidele ja andmetele omanike kindlaksmääramine
ametijuhendite koostamine
töötajate koolitamine
turvateadlikkuse tõstmine
...
Üldised füüsilised turvameetmed
serveriruumi olemasolu
kontrollitud ligipääs infovaradele
tulekahjudetektorite olemasolu
UPS-de kasutamine
...
Üldised infotehnoloogilised turvameetmed
rakendussüsteemide kasutajate töö jälgimine (turvajälgede salvestamine)
sisevõrgu turve (tulemüüri kasutamine)
ligipääsuõiguste kasutamine
krüptoloogia kasutamine
viiruste ja õelkoodi tuvastamine ning tõrje
andmete varundamine ja taastamine
infoturvaintsidentide haldus
...