Falls vorhanden, wird ein Informationssicherheitskonzept von einem Team des Unternehmens erstellt, das sich aus Informationssicherheits-/ IT Sicherheitsexperten, IT Administratoren und Geschäftsführern zusammensetzt. Es ist jedoch auch eine gute Option, externe Berater oder Spezialisten hinzuzuziehen, um das Konzept zu erstellen oder zu überprüfen.