El resultado del proyecto incluye diferentes entregables con toda la información elaborada en las distintas fases necesarias para la correcta implantación del Sistema de Gestión de la Seguridad de la Información y que tendrá en cuenta:

• Política de seguridad:
  dirección y soporte en gestión de la seguridad de la información
• Organización de la seguridad:
  dirección y soporte en gestión de la seguridad de la información
• Clasificación y control de los activos:
  inventario y nivel de protección de los activos
• Gestión de comunicaciones y de operaciones:
  asegurar las transmisiones y la operativa correcta y segura de los recursos informáticos
• Seguridad física y del entorno:
  evitar el acceso no autorizado y los daños a las infraestructuras y a la información
• Seguridad ligada al personal:
  reducir riesgos de errores humanos, robos o mal uso de los recursos
• Controles de acceso:
  evitar los accesos no autorizados a los sistemas informáticos
• Desarrollo y mantenimiento de sistemas:
  asegurar que la seguridad está incorporada dentro de los sistemas de información
• Gestión de incidentes:
  gestionar los incidentes que afectan la seguridad de la información
• Gestión de continuidad del negocio:
  capacidad de mantener los procesos críticos de negocio en caso de desastres y la rápida recuperación
• Conformidad con la legislación:
  evitar el incumplimiento de las normativas y de la legislación aplicable