Los requisitos de seguridad de una organización deben establecerse en función de un análisis de riesgos. En el caso de una empresa, esto significa evaluar qué tan probable es que se produzca una brecha de seguridad y qué consecuencias podría tener. A partir de este análisis, se pueden establecer una serie de requisitos de seguridad que deben cumplirse para evitar una brecha de seguridad.
Algunos de estos requisitos pueden incluir la implementación de una política de seguridad que establezca cómo se deben manejar los datos y las contraseñas, así como el uso de firewalls y sistemas de detección de intrusiones para proteger los datos. También es importante asegurarse de que todos los empleados y usuarios tengan acceso solo a los datos y sistemas a los que deben tener acceso, y no compartan contraseñas u otros datos de seguridad. Las empresas también deben realizar pruebas periódicas de seguridad para asegurarse de que sus sistemas y datos estén seguros.