Forsvarsministeriet med underliggende myndigheder skal implementere ISO27001. I forbindelse med dette skal der indkøbes en ISO27001 værktøjsunderstøttelse samt vedligeholdelse og support heraf. Herudover er der behov for afholdelse af kursus i betjening af værktøjet samt konsulentassistance i forbindelse med implementering.
Det er essentielt, at værktøjet er let og intuitivt at bruge samt et det understøtter en hierarkisk kontrolfunktion. Altså at en myndighed nemt kan danne sig et overblik over informationssikkerhedssituationen i underlagte myndigheder.