Bilgi yönetimine ilişkin süreçlerin güvenli bir şekilde yürütülmesi ve koordinasyonu sağlanmalıdır.

BYS ile ilgili politikaların oluşturulması, BYS'ye ilişkin faaliyetlerin yürütülmesi ve koordinasyonunun sağlanması, bilgi güvenliği ile ilgili hususlarda gerekli çalışmaların yapılması amacıyla sorumlular ve sorumluluklar tanımlanmalıdır.

Bilgi yönetim sistemine ilişkin rol grupları (hekimler, hemşireler, sekreterler gibi) ve yetkileri belirlenmelidir.

Rol grupları ve kullanıcılar için tanımlanan yetkiler periyodik olarak ve gerekli durumlarda (görev değişikliği, işten ayrılma vb.) gözden geçirilmeli, gerekli güncellemeler yapılmalıdır.