- Hedef belirlenmeli (Şirketin geleceğini ve çalışanları korumak için güvenlik sorunlarını hem kısa vadede hem de uzun vadede nasıl ele alacağımızı ve bu sorunlarla nasıl başa çıkacağımızı belirlemek).
- Riskler ve tehditler tanımlanmalı (Siber saldırılar, iç tehditler, terör saldırıları vb. risk ve tehditlerin tayini, tespit ve değerlendirilmesi, alınacak tedbirlerin niteliği ve hareket noktasını oluşturmaya girdi sağlayacaktır/fayda getirecektir).
- Alınacak Tedbirler Tanımlanmalı (Önleyici müdahaleler, risklerin yönetilmesi, acil eylem planı vb).
Günümüzde hızla yaygınlaşan IoT uygulamaları neredeyse ölçülemez boyutta veri toplamakta; mobil cihazlardaki veriler de güvenli korunmaya ihtiyaç duymakta. Buna yönelik uygulamaların artması, düzenli olarak kendilerini güncellemesi gerekiyor. Veri şifreleme, erişim yetkilendirme vb. Ayrıca donanım güvenliği (İşlemci üreticileri tarafından işlemcilerin güvenlik seviyelerinin artırılması) de önemli bir boyut kazanmakta.”