• Güvenlik İhtiyaçları, Varlık, Tehdit, Açıklık ve Kontrol Kavramları

Bilgi Güvenliği İhtiyaçları

• Bilgi  Güvenliği Kontrol Alanları

Fiziksel Kontrol Alanları

Mantıksal Kontrol Alanları (Ağ Güvenliği, Kriptografi, Uygulama Güvenliği, Erişim Güvenliği, Sistem Güvenlik Konfigürasyon Kontrolleri, Kayıt İzleri Yönetimi ve Olay Yönetimi)

• İnsan Odaklı Kontrol Alanları

Güvenlik Eğitimi ve Farkındalığı

Görevler Ayrılığı

Operasyonel Kontroller        

• Süreçsel Kontrol Alanları

Yazılım Geliştirme Yaşam Döngüsü

Servis Yönetimi

Kullanıcı ve Erişim Yönetimi

Mahremiyet ve Veri Güvenliği         

Üçüncü Taraflarla İlişkiler

İş Sürekliliği Yönetimi

• Bilgi Güvenliği Yönetim Sistemi 

Bilgi Güvenliği Yönetim Sistemi Kurulumu

Tehdit Modellemesi

• Bilgi Güvenliği Güvencesi     

Bilgi Güvenliğine İlişkin Düzenlemeler

Denetim Süreci