opracowywanie systemu zarządzania bezpieczeństwem informacji,
zapewnienie aktualizacji regulacji wewnętrznych w zakresie dotyczących zmieniającego się otoczenia,
utrzymywanie aktualności inwentaryzacji środków przetwarzania informacji obejmującej ich rodzaj i konfigurację,
przeprowadzanie okresowych analiz ryzyka utraty integralności,dostępności lub poufności informacji oraz podejmowania działań minimalizujących to ryzyko, stosownie do wyników przeprowadzonej analizy,
podejmowanie działań zapewniających, że osoby zaangażowane w proces przetwarzania informacji posiadają stosowne uprawnienia i uczestnicza w tym procesie w stopniu adekwatnym do realizowanych przez nie zadań oraz obowiązków mających na celu zapewnienie bezpieczeństwa informacji oraz w razie konieczności bezzwłocznej zmiany uprawnień,
szkolenie osób zaangażowanych w proces przetwarzania informacji,
zapewnienie ochrony przetwarzanych informacji przed kradzieżą, nieuprawnionym dostępem, uszkodzeniami lub zakłóceniami,
bezzwłoczne zgłaszanie incydentów związanych z bezpieczeństwem informacji w określony i z góry ustalony sposób, umożliwiający szybkie podjęcie działań korygujących,
zapewnienie okresowego audytu wewnętrznego w zakresie bezpieczeństwa informacji nie rzadziej niż raz w roku.
