Mengindefikasi Risiko
Mengindentifikasi Ancaman
Mentukan Kebijakan Keamanan Informasi
Mengimplementasikan Pengendalian
Tolak Ukur
Menentukan Kebijakan Keamanan Informasi