Ces politiques doivent évidemment être correctement implémentées. Elles doivent donc être traduites en une série de mesures de sécurité techniques et organisationnelles, compte tenu du contexte spécifique et des moyens de fonctionnement.
Deze maatregelen dienen natuurlijk correct geïmplementeerd te worden, m.a.w. correct vertaald te worden naar een pakket van technische en organisatorische informatieveiligheidsmaatregelen, rekeninghoudend met de specifieke context en werkingsmiddelen.