Veri sızıntısı önleme projeleri çoğu zaman teknoloji kurulumuyla başlar ve kısa süre sonra binlerce anlamsız uyarı üreterek terk edilir. Başarılı kurulumların ortak özelliği ise sırayı tersine çevirmeleridir: önce hangi verinin korunacağı tanımlanır, veri nerede olduğu keşfedilir, politika dar bir kapsamda izleme modunda çalıştırılır, doğruluk yükseldikçe kapsam ve yaptırım kademeli olarak artırılır. Ayrıca içerik denetimi çalışan iletişimine dokunduğu için kurulumun kişisel veri mevzuatı ve iç düzenlemelerle uyumlu biçimde tasarlanması gerekir. On sekiz saatlik program altı modülden oluşur ve gerçek veri örnekleri üzerinde laboratuvar çalışmasıyla ilerler. Katılımcılar veri keşfi yürütür, tespit tekniklerini karşılaştırır, politika kuralları yazar, yanlış pozitif oranını ölçerek kural iyileştirmesi yapar ve olay iş akışını kurar. Son modüllerde kanal genişletme, kullanıcı iletişimi ve hukuki çerçeve ele alınır. Program sonunda katılımcı, kurumu için aşamalı bir uygulama planı ve ilk politika seti taslağı üretir.