Kritieke processen zijn getoetst op informatiebeveiligingsrisico’s en passende maatregelen zijn getroffen.

De inventarisatie en beoordeling van kritieke processen is in uitvoering. De verdere uitwerking vraagt afstemming tussen processen, risicobeheersing en governance binnen meerdere organisatieonderdelen, waardoor de uitvoering gefaseerd plaatsvindt.