Technische und organisatorische Maßnahmen (TOM) ist der Sammelbegriff für die Prozesse, die notwendig sind, um zu regeln, wie genau die einzelnen Anforderungen erfüllt werden sollen, und letztlich die diesen Vorgaben entsprechende tatsächliche und technische Umsetzung.