Şekil 5.7’de yer alan PUKÖ modelinde gösterildiği gibi (Planla – Uygula – Kontrol et – Önlem al) faaliyetleri bir döngü içinde durmaksızın sürekli
devam etmelidir. PUKÖ modelindeki adımlar aşağıda açıklanmıştır.

1. Planla (BGYS’yi kurma): Bir kuruluşun genel politika ve hedeflerine uygun sonuçlar sunmak için risk yönetimi ve bilgi güvenliğini iyileştirmeyle ilgili BGYS politikası, amaçları, süreçleri ve prosedürlerini oluşturmak.
2. Uygula (BGYS’yi uygulama ve çalıştırma): BGYS politikası, kontrolleri, süreçleri ve prosedürlerini uygulamak ve işletmek.
3. Kontrol et (BGYS’yi izleme ve inceme): Süreç performansını BGYS politikasına, hedeflerine ve
   pratik deneyimine göre ölçmek ve sonuçları gözden geçirilmek üzere yönetime raporlamak. Doğru yanıt E'dir.