Risikovurdering og -håndtering | Overordnede retningslinjer | Organisering af informationssikkerhed | Styring af informationsrelaterede aktiver | Medarbejdernes ansvar | Fysisk sikkerhed | Styring af netværk og drift | Adgangsstyring | Anskaffelse, udvikling og vedligeholdelse | Styring af sikkerhedshændelser | Beredskabsstyring | Overensstemmelse med lovbestemte og kontraktlige krav | Skabelon - regler for medarbejderes brug af it