Ako Zvládnuť Bezpečnosť :
•	Pridelený pracovný hardware a software ( aby nedochádzalo k používaniu súkromných zariadení – POZOR na to kam sa prihlasujeme, každá činnosť zanecháva odtlačok ) 
•	Riadenie prístupu: Pridelené prístupové práva –bez prístupu administrátora najnižšie privilégiá
•	Prideľovať prístupové práva na základe zmluvy /nie na základe dôvery 
•	Meniť prístupové údaje do firemnej siete 
•	Stanoviť požiadavky na heslo :veľké písmeno, číslo, špeciálny znak, dĺžka, / Pozor heslá musia byť užívateľsky prívetivé ,ale zároveň nesmie hroziť pravdepodobnosť odhadnutia hesla. Malo by spĺňať požiadavky na dĺžku  a náročnosť. Pokiaľ bude heslo príliš zložité a bude sa často meniť bude sa všade zapisovať- tým sa jeho použitie stane bezvýznamným 
•	Používať Antivírusový program 
•	Používať licencovaný software 
•	S firemným HW sa prihlasovať iba do známych sietí , NIE do voľne dostupných sietí 
•	Používať len známy hardware , ktorý je nutné kontrolovať (USB disky)
•	Neotvárať cudzie prílohy 
•	Pri zasielaní citlivého obsahu (chránené dokumenty) použiť dvojitú autentizáciu 
•	Vytvárať si kontrolné záznamy 
•	Pravidelne analyzovať riziká –vnímať s novými situáciami (napr. častá fluktuácia zamestnancov) aj nové hrozby ,ohodnotiť ich pravdepodobnosť vzniku, zraniteľnosť systémov a možný dopad 
•	Nastaviť opatrenia uvedené v bezpečnostnej smernici- Technické/prihliadať na ich aktualizácie ,personálne aj organizačné 
•	pravidelne  hodnotiť aktíva Vašej spoločnosti –aktívum je všetko čo má pre spoločnosť  hodnotu. 
•	Zálohovanie- Všetky zálohovacie média musia byť zabezpečené. Najbezpečnejšia forma zálohovania je externé úložisko Cloud – je synonymum prevádzkovej  bezpečnosti. Spĺňa normu ISO/IEC 27017-bezpečnosť techniky v prostredí cloudu a normu ISO/IEC 27018- ochrana osobných údajov v prostredí cloudu. 
V prípade, že Vám nevyhovuje zálohovať na cloude tak je možnosť zálohovania aj na vlastnom serveri. Najideálnejšia cesta je zálohovať aj na cloude aj na vlastnom serveri z hľadiska rozdelenia informácií. POZOR nie len  Zálohovať , ale robiť aj skúšku obnovy zo zálohy.
•	Výhoda zálohovania na pevné zálohy (flash disk, Harddisk) je nenapadnuteľnosť z internetu  nevýhoda je to, že sa o zálohy treba stále starať a v pravidelných intervaloch aktualizovať 
•	Výhoda zálohovania na virtuálnu zálohu (cloud, google disk) menšia údržba a prístup online z ktorého koľvek zariadenia /napríklad v prípade krádeže/odcudzenia údajov je možná rýchla dostupnosť z akéhokoľvek iného zariadenia a zmena prístupových hesiel 
•	Dvojitá autentizácia 
•	Šifrovanie dokumentov s chráneným obsahom 
•	Bezpečnostná konfigurácia softvéru a hardvéru 
•	Nastavenia opatrení emailu a webu 
•	Monitorovanie siete a obrana 
•	Správa dodávateľských služieb – prenesenie zodpovednosti na tretie strany 
•	Riadenie reakcie na vzniknuté incidenty 
•	Nastavením týchto pravidiel budete budovať bezpečnostné povedomie 
Vzor  riadenia prístupu a zodpovedností: 
	Prístup	Email	Internet	
Posudzovaná rola 	Informačný systém 	Hodnota aktíva 	Kategória IS 	Kategória prístupu 	Vo vnútri organizácie 	Vonku	Povolené všetky 
stránky 	Povolené
Stránky 
kat.1 	Zakázané
stránky 	
Admin. 1	XY	15.000€	1	admin	•		Bez príst.	Bez príst.	•		Bez príst.	
Admin. 2	XY	25.000€	1	Admin +
zástup	•		Bez príst.	Bez príst.	•		Bez príst.	
Admin. 3	XY	50.000€	1	admin	•		Bez príst.	Bez príst.	•		Bez príst.