• גיבויים למערכות השונות  - על מנת לאפשר התאוששות מהירה של הארגון במקרה של אירוע אבטחת מידע, מומלץ לערוך גיבויים למערכות הארגון השונות, בדגש על יצירת עותק עצמאי שאינו מחובר לרשת הארגון.
• חלוקת הרשאות חכמה -  מומלץ ליתן הרשאות לעובדים או משתמשים בהתאם למינימום הנדרש לביצוע תפקידם בארגון ובהתאם למטרותיו. מומלץ להימנע ממתן הרשאות נרחבות מידי או ממתן הרשאות לעובדים שהגדרת תפקידם אינה מצריכה הרשאות אלה.
• יישום מדיניות סיסמאות קשיחה
• חיבור מרחוק -  מומלץ לאפשר חיבור מרחוק רק על פי הצורך, בהרשאה מותאמת ובעדיפות לכתובות IP מוגדרות.
• חיבור לרשתות - כדאי להקפיד על הפרדה בין רשתות ומערכות שונות בארגון ולהגביל את היקף החשיפה לאינטרנט של מערכות הארגון, כך שרשתות הארגון שלא נדרש חיבורן לרשת האינטרנט יהיו עצמאיות.
• עדכוני גרסאות ועדכוני אבטחה - מומלץ להקפיד על עדכונים למערכות השונות ולתוכנות בהן משתמש הארגון.
• ניטור ובקרה - מומלץ לערוך בקרה של נפחי מידע היוצאים מהארגון במטרה לזהות ערוצי דלף אפשריים, בדגש על השוואה לתקופות קודמות דומות.
• מערכות לזיהוי והתרעה מפני חדירה - כדאי להתקין בארגון מערכות לזיהוי והתרעה מפני חדירה, בנוסף למערכות ההגנה ואנטי-וירוס שיש לעדכן באופן שוטף.
• הגברת ערנות ומודעות - מומלץ להגביר ערנות ומודעות בקרב עובדי הארגון בנוגע לתכנים המתקבלים מגורמים בלתי מזוהים ועלולים להיות מתחזים. למשל, עדכון שוטף לעובדים לאחר שהתרחשו ניסיונות חדירה למערכות הארגון.
• מינוי ממונה אבטחת מידע - מומלץ למנות ממונה אבטחת מידע שיהיה אחראי על יישום פעולות אבטחת המידע והרגולציה הרלוונטית החלה בארגון, גם בארגונים שבהם אין חובה למנות ממונה כאמור. נציין כי לא כל ארגון נדרש למנות ממונה אבטחת מידע. לפרטים נוספים, לחצו כאן.
• מידע על לקוחות – על הארגון לוודא כי לא נאסף מידע עודף על לקוחות, וכי מדיניות ניהול המידע בארגון רלוונטית לשירותים הניתנים.