informasjon ledelsen må utøve behørig omhu i arbeidet med å planlegge, utvikle, koordinere og implementere effektiv informasjonssikkerhet
ved å sikre effektiv informasjonssikkerhet bør lederen utøve behørig omhu
ledelsen bør holde seg helt utenfor informasjonssikkerhet