1. Compromiso de alta dirección
2. Creación de un equipo
3. Evaluar cual es el estado de la información
4. Claridad sobre las políticas y normas
5. Designación de roles y responsabilidades
6. Implementación de tecnología
7. Establecimiento de los procesos de gobernanza