Un plan de sécurité de l'information contient notamment des mesures de gestion concrètes, à savoir qui est responsable de quoi et quels sont les budgets disponibles pour réaliser la politique de sécurité de l'information élaborée.
In een informatieveiligheidsplan staan dus o.a. de concrete beheersmaatregelen, wie verantwoordelijk is voor wat en over welke budgetten men kan beschikken om te voldoen aan het uitgestippelde informatieveiligheidsbeleid.