Organizačními opatřeními jsou

     a) systém řízení bezpečnosti informací,
     b) řízení rizik,
     c) bezpečnostní politika,
     d) organizační bezpečnost,
     e) stanovení bezpečnostních požadavků pro dodavatele,
     f) řízení aktiv,
     g) bezpečnost lidských zdrojů,
     h) řízení provozu a komunikací kritické informační infrastruktury nebo významného informačního systému,
     i) řízení přístupu osob ke kritické informační infrastruktuře nebo k významnému informačnímu systému,
     j) akvizice, vývoj a údržba kritické informační infrastruktury a významných informačních systémů,
k) zvládání kybernetických bezpečnostních událostí a kybernetických bezpečnostních incidentů,
     l) řízení kontinuity činností a
     m) kontrola a audit kritické informační infrastruktury a významných informačních systémů.