Le plan de sécurité de l’information requiert donc qu’une évaluation soit faite entre, d'une part, la nature des données et les risques potentiels et, d'autre part, la mise en œuvre, les priorités et les coûts des mesures de gestion correspondantes.
Een informatieveiligheidsplan vergt dus een afweging tussen enerzijds de aard van de gegevens en potentiële risico’s en anderzijds de implementatie, prioriteiten en kosten van de overeenstemmende beheersmaatregelen.
