Die Gesamtverantwortung für die Informationssicherheit, Entscheidungen über Risiken und Freigaben sowie die operative Umsetzung von Maßnahmen bleiben bei Ihnen. Sie benennen eine interne Ansprechperson, den Informationssicherheitskoordinator, die Zuarbeiten organisiert und Empfehlungen in Ihrer Organisation adressiert. Ihr externer CISO gibt die fachliche Richtung vor und prüft, ob die Maßnahmen wirken.