Denk aan beleid voor informatiebeveiliging, toegangsbeheer, incidentmanagement, privacy en continuïteit.