Политика за управление на риска;
Политика за управление на инциденти;
Процедура за мониторинг и управление на регистрационни файлове;
План за непрекъсваемост на дейността и възстановяване след бедствия;
Процедура за архивиране и възстановяване;
Политика за сигурност на веригата на доставки;
Политика за сигурност при придобиване и разработка на ИКТ;
Политика за управление на конфигурацията;
Процедура за управление на промени;
Процедура по управление на уязвимости;
Политика за мрежова сигурност;
Процедура за защита от зловреден софтуер;
Процедура за обучения по киберсигурност;
Политика за физически контрол на достъпа;
Политика за логически контрол на достъпа;
Политика управление на данните и информацията;
Политика за управление на криптографски механизими;
Процедура за управление на активите;
Процедура за оценка на ефективността на мерките за управление на риска в киберсигурността.
