Datatilsynet får ofte spørsmål om hvordan bedriften kan tilpasse seg Datatilsynets krav til informasjonssikkerhet. Blant annet spørres det om forholdet til ISO-standarder.

Datatilsynet har mottatt en del spørsmål om hvilke hjelpemidler virksomheter kan bruke i arbeidet med å tilfredsstille kravene til informasjonssikkerhet som er beskrevet i kapittel 2 i forskriftene til personopplysningsloven.
Kravene til informasjonssikkerhet bygger på at tiltakene skal tilpasses risikoen virksomheten identifiserer. Det krever at virksomheten foretar en risikovurdering.

Forskriften bygger på ISO-standard
Forskriftens kapittel 2 om informasjonssikkerhet bygger på og har samme systematikk som ISO-standard NS-ISO/IEC 17799 (som igjen bygger på BS 7799). Standarden er imidlertid mer utfyllende og er nok et nyttig verktøy i virksomhetens arbeid. Standardserien består av to deler. Den første delen er oversatt til norsk. Standarden kan skaffes ved henvendelse til Norsk Standardiseringsforbund. Mer utfyllende informasjon om standardene kan fås hos Norsk Teknologisenter.