Ist die Schwachstellenanalyse erfolgt, werden potentielle Sicherheitslücken dokumentiert und entsprechende Schutzziele definiert.

Basierend auf den Ergebnissen der Analyse wird ein individuelles Sicherungskonzept entwickelt. Über die Vereinbarung von Einzelmassnahmen bis hin zum Anforderungsprofil der einzusetzenden Mitarbeiter werden alle relevanten Eckdaten festgelegt.

Das Ziel ist, effizient und gleichzeitig unauffällig ein Sicherheitsniveau zu erreichen, welches sowohl externe als auch interne Angreifer abschreckt oder nach der Durchführung einer Straftat zu einer anschliessenden Überführung des Straftäters führt.

Dabei kann es sich um den Einsatz von technischem Gerät, Streifendienst, Zutrittskontrolle, Schliessdienste, Überwachung technischer Anlagen uvm. handeln. Auch hier analysiert COMSEC im Einzelnen, welche Massnahmen für den individuellen Einzelfall sinnvoll und wirtschaftlich vertretbar sind, um nicht planlos einen ganzen Massnahmenkatalog zu verkaufen.