src: Roles must be defined that will perform the various tasks required to achieve the information security objectives.
tgt: Es müssen also Rollen definiert sein, die die verschiedenen Aufgaben für die Erreichung der Informationssicherheitsziele wahrnehmen müssen.