La responsabilité globale de la sécurité de l'information, les décisions sur les risques, les validations et la mise en œuvre opérationnelle des mesures restent chez vous. Vous désignez un interlocuteur interne, le coordinateur sécurité, qui organise les contributions et veille à ce que les recommandations soient traitées dans votre organisation. Votre RSSI externalisé donne la direction technique et vérifie l'efficacité des mesures.