Wenn die Benennung eines Informationssicherheitsbeauftragten geplant ist, streben einige Unternehmen eine interne Lösung an. Sie möchten entweder Spezialisten einstellen oder bestehende Mitarbeiter ausbilden.
Ganz wichtig bei diesem Vorhaben: Es darf kein Interessenkonflikt bestehen, weshalb weder ein Mitglied der Geschäftsführung noch die Leitung der IT-Abteilung die Rolle des Informationssicherheitsbeauftragten übernehmen kann.