Passos básicos:

1 - Fazer um backup de segurança.

2 - Atualizar plugins e temas, um a um, observando se tudo continua funcionando.

3 - Identificar se há necessidade de comprar plugins ou temas premium, ou se apenas a atuaiização já resolve.

4 - Após atualizar, realizar outro backup de segurança, agora da versão correta.

5 - Instalar plugin de monitoramento e checagem de integridade.

6 - Instalar plugin anti ataque de DNS.

7 - Reavaliar todas as senhas

8 - Identificar pontos de vulnerabilidade (formulários, links quebrados, login aparente, etc)

9 - Corrigir vulnerabilidades.

10 - Criar rotina de monitoramento automático e backup, bem como configurar email de alerta.

Passos avançados:

11 - Desabilitar edição de arquivos no wp-config.

12 - Desabilitar instalações

13 - Reavaliar usuários e regras de acesso.

14 - Alterar acesso do wp-admin e pastas do wp padrão.

15 - Realizar novo backup e criar rotina de backups na nuvem.