A Administração deve assegurar o funcionamento do Comitê de Segurança da Informação e Comunicações, especialmente no tocante ao monitoramento da segurança corporativa, à expedição de normas de segurança da informação, à realização de reuniões periódicas, com registro de deliberações em ata, em atenção ao art. 5º, inciso VI, e art. 6º da IN GSI/PR 1/2008.