Byrådsavdeling for finans har utarbeidet verktøy som virksomhetene kan bruke. Dette består av både maler og sjekklister for tiltak med veiledning.
Malene kan brukes som de er, og skal hjelpe virksomhetene til å oppfylle informasjonssikkerhetsinstruksens krav på flere områder. Malene gir uttrykk for et minimumsnivå. Så lenge den enkelte virksomhet oppfyller det innholdsmessige i malene, er det fullt mulig å tilpasse formen til den enkelte virksomhet og legge inn tilleggspunkter.
Sjekklistene skal hjelpe virksomheten til å finne frem til gode tiltak for å ivareta informasjonssikkerhet.