보험회사는 조직이 사이버 보안 위험으로부터 정보자산을 안전하게 보호할 수 있도록 정보보안 표준(ISO/IEC 27001, ISO/IEC 27002 및 특정 분야별 표준)을 활용할 수 있다. 부문별 표준의 예로는 통신 부문의 ISO/IEC 27011과 클라우드 서비스 부문의 ISO/IEC 27017이 있다. 평가는 기술, 프로세스 및 인력을 검토하고, ISO/IEC 27002에서 식별된 통제항목에 기반을 둔다. 통제항목에는 아래와 같이 정보보안 정책, 정보보안 조직, 인적자원 보안, 자산관리, 접속 관리, 암호화, 물리보안, 운영보안, 통신보안, 시스템 획득 개발 및 유지보수, 공급자 관계, 정보보안 사고 관리, 비즈니스 연속성 관리, 컴플라이언스 등으로 이루어진다.
(a) 정보 보안 정책: 정보 보안의 조직 방향 및 지원을 명확히 하는 일련의 정책을 정의
(b) 정보 보안조직: 이해 상충을 피하고 부적절한 활동을 방지하기 위해 정보 보안을 위한 분리 된 역할과 책임을 정의하고 할당
(c) 인적자원 보안: 직원, 계약자 및 임시 직원의 생명주기를 관리 할 때 고려해야 할 책임
(d) 자산관리: 재고 자산에 포함 된 정보 자산, 할당 된 자산 보안에 대해 식별되고 책임을 지는 소유자
(e) 접속관리: 네트워크 액세스 및 연결이 제한된 정보 자산에 대한 액세스를 제어
(f) 암호화: 암호화, 암호 인증 및 디지털 서명 및 메시지 인증 코드와 같은 무결성 제어 및 암호화 키 관리의 사용
(g) 물리적 보안: 허가되지 않은 접근으로부터 건물, 사무실, 방, 배달 / 적재 구역을 보호하 위한 물리적 출입 통제 및 작업 절차와 함께 물리적 경계와 장벽을 정의
(h) 운영보안: 절차 및 책임, 맬웨어 방지, 백업, 로깅 및 모니터링, 운영 소프트웨어 제어, 기술적 취약성 관리 및 정보 시스템 감사 조정
(i) 통신보안: 네트워크 보안 관리 및 정보 전송
(j) 시스템 개발 및 유지 보수: 정보 시스템의 보안 요구 사항, 개발 및 지원 프로세스 및 테스트 정보 보안
(k) 공급자 관계: 공급자 관계에서의 정보 보안 및 공급자 서비스 제공 관리
(l) 정보보안 사고관리: 정보 보안 사고 및 개선 관리
(m) 비즈니스 연속성 관리의 정보보안 측면: 정보 보안 연속성 및 중복성
(n) 컴플라이언스: 법률 및 계약 요구 사항 및 정보 보안 검토를 준수