Es en este punto donde resulta fundamental tener el apoyo de la direccin, dado que es como un nuevo proyecto a seguir y la direccin debe estar de acuerdo. Tambin es importante redactar una poltica de SGSI, la metodologa de evaluacin de riesgos, realizar el tratamiento de los riesgos, medir la eficacia de las medidas llevadas a cabo y hacer funcionar el SGSI.