for å sikre at ledere oppfyller dette ansvaret, får de selvvurderingsverktøy som de kan bruke til å vurdere informasjonssikkerhetsaspekter i deres virksomhet
ledere får selvvurderingsverktøy for å sikre sin virksomhet
ledere er alene når det gjelder selvvurdering og sikkerhet