prečo chce či musí systém manažérstva informačnej bezpečnosti zaviesť,

akých oblastí činností organizácie sa bude systém manažérstva informačnej bezpečnosti týkať (1. v akom rozsahu bude zavedený – celá firma (všetky činnosti) alebo len niektoré významné činnosti (napr. obchod, výroba, servis, a pod.); 2. akým spôsobom chce organizácia systém manažérstva informačnej bezpečnosti zaviesť.)

I. etapa – overenie a aktualizácia existujúcej dokumentácie (smernice, org. štruktúra, organizačný poriadok atď.)

II. etapa – vytvorenie chýbajúcej dokumentácie z hľadiska štandardov normy a aktualizácia existujúcej (príručka kvality, smernice atď.)

III. etapa – interný audit resp. preverenie implementácie postupov opísaných v dokumentácii do praxe, v súlade s predmetom podnikania certifikovanej spoločnosti

zvýšenie imidžu a prestíže organizácie na trhu, u zákazníkov, dodávateľov, konečných spotrebiteľov, dopravcov a širokej verejnosti, čo prispieva k stabilite a prosperite rastu konkurenčnej schopnosti organizácie nie len na domácom trhu, ale aj vo svete,

zníženie rizika vzniku nehôd a následných časových a finančných strát, ktoré musí znášať organizácia, dopravca, či zákazník, alebo konečný spotrebiteľ,

poskytnutie konkurenčnej a finančnej výhody prostredníctvom lepšej efektívnosti a znížených nákladov,

zlepšenie reputácie spoločnosti a dôvery zainteresovaných strán prostredníctvom strategickej komunikácie,

zmiernenie následkov vytvorením postupov, plánov a reakcií v prípade bezpečnostných incidentov

plnenie zákonných požiadaviek a oprávnených bezpečnostných požiadaviek,

zvýšenie angažovanosti a informovanosti zamestnancov.