Medan LIS är en standard för en metod som anger vad som behöver beaktas utifrån ett organisationsperspektiv , är KBM : s basnivå för informationssäkerhet ( BITS ) rekommendationer som anger hur säkerheten ska åtgärdas i huvudsak på ITsystemnivå .