Po przeprowadzeniu audytu bezpieczeństwa kolejnym krokiem może być opracowanie przez inżynierów systemowych Dagmy polityki bezpieczeństwa w odniesieniu do obszaru IT - taka polityka bezpieczeństwa jest zwykle integralną częścią kompletnej polityki bezpieczeństwa organizacji.
Podczas konsultacji z klientem przeprowadzany jest przegląd stosowanych zabezpieczeń oraz analiza bieżących i przewidywanych potrzeb klienta. Następnie przygotowywany zostaje dokument - polityka bezpieczeństwa, zawierający zalecaną dokładną strukturę zabezpieczeń, reguł dostępu i postępowania, które powinny być wdrożone w firmie.