É recomendável a nomeação de gestor de segurança da informação e comunicações, com observância da NBR ISO/IEC 27.002, item 6.1.3 - Atribuição de responsabilidade para segurança da informação, em atenção ao princípio constitucional da eficiência.