Er zijn het 7 processen in het ISMS waar het eigenaarschap zit binnen TIV, met name:
Informatieklassebepaling
Identificatie van minimale maatregelen
Risicobeoordeling
Risicobehandeling
Naleving
Beheer van informatieveiligheidsgebeurtenissen
Responsible Disclosure
Onderstaand schema geeft het verband aan tussen de eerste 4 van deze processen.
(schema wordt upgedated)