Při budování ochrany je důležité začít od začátku. Přístup k ochraně důležitých informací ve společnosti by měl být komplexní a zodpovědný. Čím více energie bude investováno do prvotních fází sběru informací a identifikací datových toků a návrhů opatření, tím jednodušší bude implementace procesních opatření a výběr s možnostmi levnějších implementací technických a organizačních opatření pro firmu.