Essentiële elementen zijn onder andere een duidelijk beveiligingsbeleid, procedures voor incidentrespons, risicobeheerstrategieën en de betrokkenheid van management. Ook de aanstelling van een informatiebeveiligingsfunctionaris is belangrijk voor de effectiviteit van de structuur.