utøveren kan stole på hjelp fra flere etater for å planlegge og utvikle informasjonssikkerhet
ved å sikre effektiv informasjonssikkerhet bør lederen utøve behørig omhu
ledelsen bør holde seg helt utenfor informasjonssikkerhet