Das ISDS-Konzept bildet die Grundlage für die Festlegung der Massnahmen für die Informationssicherheit und den Datenschutz. Es zeigt die Restrisiken auf, die mit dem Betrieb des IT-Systems und der Organisation verbunden sind. Es beschreibt das Notfallkonzept.

1. Verzeichnis der Sicherheitsrelevanten Dokumente
2. Einstufung aufgrund der Schutzbedarfsanalyse
3. Sicherheitsrelevante Systembeschreibung
4. Risikoanalyse mit Restrisiken
5. Notfallkonzept
6. Bearbeitungsreglement
7. Einhaltung / Überprüfung der Schutzmassnahmen
8. Test / Abnahme der Informationssicherheitsfunktionen
9. Liquidation