Informatiebeveiliging is alleen effectief als deze aansluit op de organisatiedoelstellingen, de bedrijfsvoering zoveel mogelijk ondersteunt en technische en organisatoritsche maatregelen bevat die continue een adequaat niveau van beveiliging borgen.  Zonder adequate organisatorische maatregelen zal de meest geavanceerde technische beveiliging alsnog tekort schieten. 

Zie ook  de pagina's informatiebeveiligingsplan en organisatie van informatiebeveiliging.

Een informatiebeveiligingsplan biedt een samenhangend set van technische en organisatorische beveiligingsmaatregelen, waarmee uw organisatie een passend beveiligingsniveau kan realiseren en onderhouden.

De basis voor het plan  is de afweging tussen belang van de informatie en informatiesytemen ten opzichte van de bedreigingen en daaruit voortvloeiende risico's. Meer informatie vind je hier.

In een informatiebeveiligingsplan worden de organisatorische maatregelen beschreven en technische maatregelen. 

Voor het controleren van het beveiligingsniveau, het testen van bestaande zwakheden en bewaken van de beveiligingsmaatregelen zijn veel hulpmiddelen beschikbaar.

Op de toolspagina zijn voorbeelden opgenomen, onderverdeeld naar test tools; tools voor bewaking en systemen voor het ondersteunen van de processen en organisatie.