Fase 1: Planeación e identificación

1. Ten claro tu negocio y los flujos de información
2. Analiza el contexto interno y externo
3. Caracteriza tus procesos de procedimientos

Fase 2: Preparación

1. El documento debe identificar cuáles son las políticas de gestión y tratamiento que tienes definidas en tu organización.
2. Define Roles y establece responsabilidades, desde la alta dirección y personal técnico deben estar involucrados.
3. Asigna los recursos técnicos, administrativos y económicos necesarios para la implementación.

Fase 3: Construcción

1. Identificar tus activos de información
2. Clasifica tus activos e identifica tus infraestructuras críticas
3. Elabora el listado de activos