Vidare ska arbetet med informationssäkerhet ske systematiskt och riskbaserat samt öppna internationella standarder användas för informationsutbyte .