Mettre en place sa propre cybersécurité

Comment mettre en place une cybersécurité en tant que petite entreprise sans security officer ou DPO et avec un budget limité?