Problematyka ochrony danych osobowych czy innych danych istotnych z punktu widzenia funkcjonowania firmy, jak chociażby informacji objętych tajemnicą przedsiębiorstwa lub zawierających strategie marketingowe bądź plany rozwojowe, często ogranicza się w praktycznym aspekcie do oceny czynności, jakie przedsiębiorca powinien podjąć, aby stworzyć wewnętrzne procedury postępowania w razie zagrożenia. W idealnym ujęciu ten trzyetapowy proces powinien obejmować jeszcze audyt stanu aktualnego sprzed rozpoczęcia prac nad stworzeniem regulacji wewnętrznych oraz następujący na samym końcu etap ich właściwego wdrożenia, rozumianego jako należyte przeszkolenie personelu.