Haja a aprovação formal da Alta Direção para que seja iniciado o projeto para o desenvolvimento de um Sistema de Gestão da Segurança da Informação.

Sejam conduzidas as análises de riscos de Segurança da Informação.

Seja elaborado um Plano de Continuidade nos Negócios.

Sejam planejados como os riscos associados às vulnerabilidades quanto a confidencialidade, integridade e disponibilidade das informações serão tratadas.