Für die gesamte GmbH soll ein Informationssicherheits-Managementsystem (ISMS) gemäß ISO/IEC 27001 aufgebaut, in bestehende Prozesse integriert und dauerhaft gelebt werden. Weitergehende Informationen sind der ausführlichen Leistungsbeschreibung (siehe Anlage) und dem Vertragsentwurf (siehe Anlage) zu entnehmen. Der Auftraggeber behält sich eine weitere Modifizierung der Leistungsbeschreibung im Fortschritt des Verhandlungsverfahrens vor.