Czy muszę tworzyć nową odrębną dokumentację systemu zarządzania bezpieczeństwem informacji (SZBI)?

Należy najpierw przejrzeć istniejące zasoby organizacji. Organizacje, które wdrożyły systemy zarządzania bezpieczeństwem informacji według jednych z dostępnych standardów mogą wykorzystać i dostosować już istniejącą dokumentację. Tak jak jednak wspomniano, sama dokumentacja to za mało, zapewnienie cyberbezpieczeństwa musi być realne, a nie papierowe.