O projeto contemplou as fases:

– Definição do escopo do Sistema de Gestão da Segurança da Informação e avaliação para identificar a maturidade do sistema

– Planejamento – apresentação do resultado da avaliação, validação e definição do grupo de trabalho

– Implantação do SGSI – elaboração de políticas, subpolíticas, manuais e procedimentos obrigatórios, definição de indicadores e objetivos de segurança da informação, identificação de riscos, conscientização dos colaboradores e outras atividades relacionadas à segurança da informação

– Realização de auditoria interna