Definirás una política de seguridad:
Utilizarás tecnologías de seguridad
Educarás a tus usuarios
Controlarás el acceso físico a la información:
Actualizarás tu software
No utilizarás a IT como tu equipo de Seguridad Informática
No usarás usuarios administrativos:
No invertirás dinero en seguridad sin un plan adecuado
No terminarás un proyecto en seguridad
No subestimarás a la seguridad de la información: