De wettelijke normenkaders op het gebied van informatiebeveiliging worden gevolgd en waar nodig geïmplementeerd
De Baseline Informatiebeveiliging Overheid (BIO) is het normenkader voor de gehele overheid. We werken hierbij gericht op risico-management . Er worden daarbij keuzes gemaakt meer of minder risico's te nemen ten aanzien van beschikbaarheid, integriteit en vertrouwelijkheid , afhankelijk van de inzet van capaciteit en middelen.