Detta är ett sätt för verksamhetens ledning att systematiskt styra arbetet med informationssäkerhet .