ISO 27001 gereedheid, stap voor stap