Die Informationssicherheitspolitik wird vom ISB täglich überwacht und umgesetzt. Er hat jedoch eine beratende und ausführende Funktion. Die Verantwortung für die Sicherheit von Informationen obliegt der Unternehmensleitung. Um dahingehend optimal gewappnet zu sein, empfiehlt es sich externe Fachleute und ihre Erfahrungen sowie bewährte Verfahren aus verschiedenen Branchen miteinzubeziehen, die das Sicherheitsniveau der Firma stark verbessern können.