PUKÖ modelinin bu aşamasında bir BGYS tasarımı yapılmaktadır. Sonuçları kuruluşun genel politikaları ve amaçlarına göre dağıtmak için, risklerin yönetimi ve bilgi güvenliğinin geliştirilmesiyle ilgili BGYS politikası, amaçlar, hedefler, prosesler ve prosedürlerin kurulması işlemleri de bu aşamada gerçekleşmektedir.