I denne øvingen skulle jobbe i en gruppe og demonstrere forståelse av grunnleggende konsepter innenfor informasjonssikkerhet og anvende dem i en praktisk sammenheng. Dette skulle vi gjøre gjennom å etablere en grunnleggende informasjonssikkerhetspraksis for en fiktiv, nyoprettet studentorganisasjon kalt DataGuard. Denne organisasjonen skal håndtere personopplysninger og trengte anbefalinger for hvordan utøve god praksis når det gjelder håndteringen av disse opplysningene.