Conforme a norma ISO 27001, todos os processos do SGSI...

implantar os controles mais importantes, conforme estudo presente na declaração de aplicabilidade;

ser estruturados com base no modelo PDCA;

tratar prioritariamente as vulnerabilidades que envolvem aspectos humanos;

eliminar primeiro as ameaças que gerem vulnerabilidades;

dar especial atenção, em um primeiro momento, aos ativos intangíveis.