Zum Schutz vor physischen Bedrohungen sind geeignete Sicherheitsmaßnahmen für Büros, Räume und technische Einrichtungen zu konzipieren und umzusetzen. Ziel ist es, unbefugten Zutritt zu verhindern sowie IT-Systeme und Infrastruktur vor Beschädigung, Diebstahl und äußeren Einflüssen zu schützen. Der Zugang zu Unternehmensräumlichkeiten ist durch geeignete Maßnahmen abzusichern und kontinuierlich zu überwachen. Hierzu zählen insbesondere geregelte Zutrittskontrollen für sensible Bereiche sowie Maßnahmen zur Erkennung unbefugten Betretens, beispielsweise durch Alarmsysteme oder regelmäßige Kontrollen. Zum Schutz vor Elementargefährdungen sind geeignete Vorkehrungen zu treffen. Dazu gehören Maßnahmen gegen Brand, Wasser, Stromausfälle oder andere Naturereignisse, etwa durch Brandmeldesysteme, geeignete Lagerung von IT-Systemen sowie eine stabile Stromversorgung. Kabelinfrastrukturen für Strom- und Datenübertragung sind so zu verlegen und zu sichern, dass sie vor Beschädigung, Manipulation und unbefugtem Zugriff geschützt sind. Dies umfasst insbesondere geschützte Verlegung, Zugangsbeschränkungen sowie geeignete Abschirmungen gegen Störungen oder Abhörversuche.