תוכנית ממוקדת יכולה לעזור להתכונן לשאלות של לקוחות או לביקורת. תשעים יום הם מסגרת תכנון, ולא הבטחה להסמכה או לוח זמנים שמתאים לכל ארגון.
חודש ראשון: מבינים את השימוש הקיים
ממפים כלים ושימושים, כולל חשבונות ניסיון ותוספי דפדפן. מגדירים גבולות מידע ואחראים ב־IT, במוצר ובייעוץ המשפטי. נותנים עדיפות לשימושים שיכולים להשפיע יותר על לקוחות או על התפעול.
חודש שני: מתעדים החלטות
לכל שימוש משמעותי רושמים מטרה, ספק, מידע, הערכת סיכון, אישור ומועד בדיקה. מסכימים איך מטפלים בשינויים ובחריגים.
חודש שלישי: בודקים את התהליך
אוספים דוגמאות לאישורים, תיעוד, סקירות וטיפול באירועים. בודקים שאנשים יכולים לפעול לפי ההסכמות. ממפים את העבודה לדרישות הרלוונטיות של ISO 42001 ו־ISO 27001 ומתכננים את סגירת הפערים שנותרו.