Methodiek voor veilige softwareontwikkeling en -implementatie

Er is een gestructureerde aanpak (levenscyclus voor veilige softwareontwikkeling) voor interne ontwikkeling (en aanschaf) van software geïmplementeerd, die ervoor zorgt dat potentiële risico's voor bedrijfsvoering adequaat worden beoordeeld en beperkt, en dat de aspecten vertrouwelijkheid, integriteit en beschikbaarheid worden meegenomen. Voor elke nieuwe ontwikkeling (of acquisitie) is goedkeuring vereist door het juiste niveau van het bedrijfs- en IT-management.