Som en del af efterlevelsen af ISO27002 ønsker Styrelsen for Vand- og Naturforvaltning en regelmæssig, teknisk gennemgang af styrelsernes informationssystemer mhp. at evaluere sikkerhedsniveauet, identificere og udbedre evt. sårbarheder.
Der ønskes en 3-årig kontrakt hvorefter der foretages én årlig sårbarhedsscanning af styrelsens systemer, fordelt skiftevis på henholdsvis eksternt og internt vendte systemer. Der indledes i 2016 med scanning af internt rettede systemer.