BGYS standardında işlemler güvenlik önlemlerinin belirlenip kurulması, uygulanması, etkinliğinin gözden geçirilmesi ve iyileştirilmesi süreçlerini içerir ve bu işlemler sürekli olarak tekrar edilen bir döngü şeklinde işler. Bu süreçler kısaca planla, uygula, kontrol et, önlem al yani PUKÖ döngüsünden oluşan bir risk modeliyle işler. Bu model Şekil
8.1’de gösterilmiştir (Önel ve Dinçkan, 8-9, 2007; bilgiguvenligi, 2012).