Het doen. Zoals eerder aangegeven papier is geduldig. We gaan echter de organisatie inrichten zodat het bepaalde veiligheidniveau ook gehaald kan worden. Alles wat bepaald wordt bij het inrichten van de governance laag. Wat in het beleid wordt vastgelegd ook in werkinstructies en te nemen activiteiten vormgeven. Ook hier komt ICTmt met een breed scala aan concrete maatregelen. U kan hier denken aan: