A Administração deve instituir Comitê de Segurança da Informação e Comunicações, observando a NBR ISO/IEC 27.002 (item 6.1.2), em atenção à Instrução Normativa GSI/PR 1/2008 (art. 5º, inciso VI) c/c a Norma Complementar 03/IN01/DSIC/GSIPR (item 5.3.7.3).