Einzureichen ist eine Liste vergleichbarer und abgeschlossener Referenzprojekte je-weils aus Bereich „ISMS - Informationssicherheitsmanagementsystems“.
Vergleichbar sind Referenzprojekte der letzten drei Jahre über die Umsetzung von Maßnahmen nach BSI IT-Grundschutz (BSI 200-1 und 200-2), Risikoanalysen (BSI 200-3) und Notfallmanagement (BSI 200-4), in denen eine Reifegradmessung gem. BSI-Standard 200-1, 200-2, 200-3 durchgeführt und ein ISMS nach BSI-Grundschutz mit dem Level Basis-Absicherung aufgebaut sowie Sicherheitskonzepte nach BSI IT-Grundschutz erstellt wurden, die strukturelle Vorgehensweise ist anhand der Referenzprojekte darzulegen.