Es gibt wesentliche Unterschiede in den Anforderungen zum Afbau eines ISMS. Die strikte Umsetzung einer Norm oder eines Standards wie ISO 27001, ISIS 12 oder VsA 10000 ist natürlich möglich. Fraglich ist, inwiefern die Belange des individuellen Unternehmens hierbei Berücksichtigung finden. vimopro empfiehlt ein angepasstes Vorgehen, das zwar gängige Richtlinien berücksichtigt, aber den Bedarf des Unternehmens in den Mittelpunkt stellt. Dieder Bedarf kann z.B. durch eine risikobasierte Analyse ermittelt werden.