BYS ile ilgili politikaların oluşturulması, BYS'ye ilişkin faaliyetlerin yürütülmesi ve koordinasyonunun sağlanması, bilgi güvenliği ile ilgili hususlarda gerekli çalışmaların yapılması amacıyla sorumlular ve sorumluluklar tanımlanmalıdır.