pratiti poslovnu strategiju i ocjenu sigurnosne uspješnosti organizacije.
utveckla och införa säkerhetsåtgärder, och fastställa ansvar knutet till dessa (se 2.3 Roller, ansvar, ansvarsskyldighet och befogenheter inom organisationen),