Intre masurile referitoare la rolurile si responsabilitatile pentru securitatea informatiei, pot fi implementate urmatoarele masuri de securitate:

Responsabilitatile privind protejarea gestionarea si fiecarei resurse, derularea proceselor SMSI  (sistemul de management al securitatii informatiei) trebuie sa fie definite prin fise post, decizii, regulament intern, acorduri de confidentialitate etc.

Politicile SMSI, deciziile privind SMSI  trebuie sa ofere indrumari generale privind alocarea rolurilor si responsabilitatilor de securitate in cadrul organizatiei. 

Exemple de responsabilitati specifice.
Responsabilitatile angajatilor organizatiei in domeniul SMSI includ:
- respectarea cerintelor privind nivelurile diferite de sensibilitate atribuite informatiilor cu care lucreaza;
- respectarea cerintelor privind confidentialitate, integritatea, dispinibilitate, autenticitatea si non repudierea informatiilor;
- semnalarea imediata catre Managerul SMSI /R-SMSI sau RSI a posibilelor incalcari ale procedurilor si politicilor specifice;
- respectarea procedurilor, normelor si politicilor SMI.
Etc.

Responsabilitatile privind resursele fizice individuale, resursele informationale si procesele de securitate, managementul continuitatii actiivitatii trebuie sa fie clar definite.

Responsabilitatile responsabililor cu gestionare riscurilor:
- identifica, riscurile care pot afecta desfasurarea activitatilor din domeniul de activitate de care raspund si implicit realizarea obiectivelor specifice ale acestuia,
- aduc la cunostinta personalului din subordine obiectivele specifice si riscurile asociate acestora, pentru a fi în masura sa faca propuneri privind masurile de securitate ce vor fi inscrise în planurile de tratare a riscurilor
- aproba masurile de securitate din planul de tratare a riscului si accepta riscurile reziduale aferente departamentului pe care il coordoneaza.
Etc.

Proprietarii resurselor sistemului informational isi pot delega responsabilitatile de securitate catre manageri sau furnizori de servicii, proprietarul ramane in ultima instanta responsabil pentru securitatea resursei respective si trebuie sa fie capabil de a stabili atribuirea corecta a oricarei responsabilitati.

Documente aplicabile:
- organigrama
- decizii numire responsabili SMSI: Manager SMSI, Comitest Secuirtatea Informatiei, Responsabil securitatea informatica 
- fise post
- acorduri confidentialitate etc