1. Évaluation des risques
2. Politiques de sécurité
3. Sensibilisation et formation des employés
4. Sécurisation des systèmes et des données
6. Surveillance et détection
7. Plan de réponse aux incidents
8. Continuité des activités
10. Amélioration continue