Till tekniska åtgärder räknas saker som brandväggar , krypteringsfunktioner och antivirus , medan organisatoriska åtgärder handlar om hur säkerhetsarbetet organiseras , styrs och följs upp med hjälp av rutiner , instruktioner och policyer .