Una vez ejecutada la evaluacin inicial, lo que le sigue es el desarrollar un plan de implementacin. Este plan debe incluir un cronograma detallado y un conjunto de actividades que deben llevarse a cabo para implementar el SGSI. Tambin se debe incluir una lista de controles de seguridad necesarios.