Ta vodnik za MSP temelji na standardu ISO/IEC 27002 in opisuje bistvene kontrolne mehanizme za MSP za zaščito zasebnosti in podatkov uporabnikov ter zagotavljanje skladnosti z uredbo GDPR in doseganje bistvene ravni zaščite z izvajanjem standardov kibernetske varnosti.

Od 114 kontrol, predstavljenih v standardu ISO/IEC 27002, je v vodniku predstavljenih 16 bistvenih kontrol, ki jih morajo MSP izvajati, da zagotovijo ustrezno zaščito svojih digitalnih sredstev.

Kontrole zajemajo štiri glavne kategorije:

• Osebne
• Organizacijske
• Delno organizacijske/tehnične
• Tehnične (povezane z IKT)

Poleg ozaveščanja o kibernetski varnosti je cilj tega priročnika za izvajanje prispevati k trenutnim prizadevanjem za nadgradnjo digitalne intenzivnosti MSP. MSP s področja kibernetske varnosti lahko ta vodnik uporabijo za prilagoditev rešitev za MSP, ki niso povezana z IKT, in okrepijo svoje varnostne zahteve, hkrati pa nadgradijo raven svoje digitalne zmogljivosti.