Organizarea si coordonarea securitatii informatiei este o responsabilitate care revine echipei manageriale. Se va elabora o decizie de constituire a unei comisii pentru securitatea informatiei care sa asigure elaborarea unei stategii privind securitatea informatiei, alocarea de resurse si implementarea de actiuni specifice. Aceasta comisie va trebui sa promoveze securitatea in cadrul organizatiei printr-un angajament documentat si resurse si masuri adecvate.

Din comisia pentru securitatea informatiei vor afce paret parte sefii de subdiviziuni organizatorice si alte functii specifice cu experienta si cunostinte in domeniul securitatii informatiei, acesta comisie va avea urmatoarele obligatii:

- analizarea si aprobarea stategiei si politicilor de securitate a informatiei;

- analizarea si aprobarea planului de analiza si tratare a riscurilor;

- analizarea si monitorizarea incidentelor de securitate a informatiei si a masurilor intrepinse;

- aprobarea initiativelor majore care au drept scop imbunatatirea securitatii informatiei;

- aprobarea rolurile si responsabilitatile specifice privind securitatea informatiei in cadrul organizatiei;

- aprobarea metodologiile si procesele specifice privind securitatea informatiei, cum ar fi evaluarea riscului, sistemul de clasificare a informatiilor.

Se vor defini responsabilitati privind:

- protejarea fiecarei resurse si implementarea de masuri specifice de securitate;

- resursele informationale alocate.

- dezvoltarea si implementarea sistemului de management al securitatii informatiei, identificarea controalelor si stabilirea de masuri specifice.

Se va desemna un proprietar pentru fiecare resursa a sistemului informational, care sa devina responsabil pentru securitatea acesteia.

Proprietarii resurselor sistemului informational isi pot delega responsabilitatile de securitate catre subordonati sau parteneri. Proprietarul va ramane responsabil pentru securitatea resursei respective si trebuie sa fie capabil de a stabili atribuirea corecta a oricarei autoritati si responsabilitati.

Se vor stabili responsabilitati pentru identificarea clara a resurselor si proceselor de securitate asociate fiecarui sistem informational in parte, se vor stabili si documenta nivelurile de autorizare.

Este recomandat sa se mentina contacte adecvate cu autoritatile legale, cu organismele de reglementare, cu furnizorii de servicii specifice sistemului de management al securitatii informatiei,  cu operatorii de telecomunicatii, pentru a se asigura faptul ca, in eventualitatea aparitiei unui incident de securitate, vor putea fi luate rapid masuri. In mod similar, trebuie luat in considerare si participarea, parteneriatul cu grupuri de securitate; astfel de grupuri pot fi gasite pe Internet. Se vor lua masuri pentru ca schimburile de informatii privind securitatea sa fie restrictionate si monitorizate, pentru a asigura faptul ca informatiile confidentiale nu sunt divulgate catre persoane neautorizate.