Ons het die bedreigings en geleenthede, waar voordele kan ontstaan, en die belanghebbendes s'n oorweeg verwagtinge van die ISMS. Dit het gelei tot die ISMS-aflewerbares en watter werk gedoen moet word as deel van die oplossing.
Solank die organisasie is ernstig oor sekuriteit en gaan verder as die tick-box mentaliteit Dit is seker nou duidelik dat niks doen nie 'n opsie is nie. Die RoI is hoog, watter implementeringspad ook al geneem word. Dit is nou tyd om die beste manier te oorweeg om die doelwitte te bereik en hoe om die ISMS self in plek te stel.
As deel van sake saak koste gebou dit is oor die algemeen 'n bou versus koop opsies analise. Soos die voordele/opbrengs-analise vroeër, kan hierdie beleggingsoorweging gedoen word op watter vlak ook al nodig is vir die organisasie om selfversekerd te voel oor sy besluit. In die volgende afdeling kyk ons na faktore om in ag te neem in bou- teenoor koopbesluitneming.
