Wordovský dokument rozsáhlejšího typu slouží zároveň jako Checklist bezpečnostních opatření pro oblast GDPR a obsahuje:

• Bezpečnostní politika
• Organizace bezpečnosti informací
• Bezpečnost lidských zdrojů
• Řízení aktiv
• Řízení přístupu
• Kryptografie
• Fyzická bezpečnost a bezpečnost prostředí
• Bezpečnost provozu
• Bezpečnost komunikací
• Akvizice, vývoj a údržba systémů
• Dodavatelské vztahy
• Řízení incidentů bezpečnosti informací
• Aspekty řízení kontinuity činnsotí organizace z hlediska bezpečnosti informací
• Soulad s požadavky

Žlutě označené jsou věci, které je potřeba vyplnit v závislosti na vaší organizaci. Dokument slouží jako Checklist, aby se na nic nezapomnělo a bylo to možné doložit.