Kjernen i styringen av informasjonssikkerhet er gjennomføringen av styringsaktivitetene. Dette er ledelsens redskap for å ha styring og kontroll.