Aktiviteterne listet her under TRIN 2 er minimumskrav - ved behov for yderligere foranstaltninger, såfremt risikovurderingen tilsiger det, sikres dette lokalt.
Awareness tiltag kan gøres på mange måder (e-learning, quiz, lektioner, plakater, videoklip, foldere m.m.), men er et vigtigt element i at skabe en god sikkerhedskultur lokalt.
Håndteringen af risici samt mulige konsekvenser, såfremt en hændelse indtræffer, holdes op imod enhedsledelsen risikotolerance.
Informationer og informationsaktiver skal sikres med passende foranstaltninger baseret på en risikovurdering og i henhold til dataklassifikation.