Fremgang:

Overordnede krav

Ja Til en viss grad Nei Vet ikke
Finnes det en informasjonssikkerhet policy som lederen har godkjent?
Finnes det en oppdatert oversikt over informasjon, databaser, programmer, fysisk IKT utstyr?
Gjennomføres det risikovurderinger på periodisk basis?
Stilles det krav til sikkerhet i alle anskaffelser av IT systemer?
Arkiveres alle lisensavtaler, kontrakter og andre bevis på eierskap?

(Velg et svar på alle spørsmål før du går videre)