De module bestaat uit een aantal SharePoint pagina’s die makkelijk kunnen worden aangepast naar de wensen van de organisatie. Deze pagina’s en lijsten zijn gebaseerd op de eisen die worden gesteld in de NIS2 wetgeving. Bijvoorbeeld procedures voor risicomanagement en incidentmanagement met bijbehorende lijsten. Medewerkers hebben alleen toegang tot de lijsten die hij gebruikt en de processen waar hij mee werkt, wijzigingen worden automatisch bijgehouden in versiebeheer.

Naast de wettelijke verplichte onderdelen, die in de module staan, moet de organisatie zelf ook maatregelen nemen aan de hand van de geïdentificeerde risico’s. Er zijn een aantal maatregelen die worden aangeraden door de Nederlandse regering, om risico’s die voor bijna elk bedrijf gelden te mitigeren en te voldoen aan de zorgplicht. Deze maatregelen zijn in onderstaande afbeelding weergeven, deze zijn niet verplicht, maar er moet wel verplicht worden voldaan aan de zorgplicht. Ook hier kan Puur ICT mee helpen, in Microsoft zijn vele mogelijkheden voor het realiseren back-ups, toegangsbeheer, MFA en cryptografie.