Um in einem Unternehmen die Informationssicherheit zu verbessern, muss man sich um folgende Themen kümmern:
Die Vorgaben für die Informationssicherheit ergeben zuerst einmal sich aus den Anforderungen des Unternehmens, daneben gibt es aber auch gesetzliche Anforderungen für die Sicherheit der Unternehmensdaten und zum Schutz personenbezogener Daten, die berücksichtigt werden müssen.
Um einen angemessenen Datenschutz zu gewährleisten müssen u.a. folgende Themen berücksichtigt werden: