Primero por establecer unas políticas de seguridad y seguir una hoja de ruta fruto de un análisis de riesgos, estos nos dará el orden por dónde empezar y dependerá de cada empresa.