Dazu gehören unter anderem Risikoanalyse, Business Continuity, Incident Response, Krisenmanagement, Backup und Recovery, technische Schutzmaßnahmen sowie regelmäßige Tests und Verbesserungsmaßnahmen.