I de fleste organisationer, vil der allerede være truffet en række sikkerhedsmæssige beslutninger af ledelsen. ISO 27001 er en international standard, hvis formål er at opstille krav til etablering, implementering, vedligeholdelse og løbende forbedring af et ledelsessystem for informationssikkerhed. Formålet med at anvende kravkataloget er herefter, at organisationerne skal kunne kræve og håndhæve det samme sikkerhedsniveau hos deres leverandører, som de har betalt for i henhold til kontrakten.
Digitaliseringsstyrelsen bistås primært af Andreas Estrup Ippolito, Emil Bisgaard og Asger Lund.