Ziel: Sicherstellen, dass Informationssicherheitsaufgaben, -verantwortlichkeiten und -befugnisse eindeutig definiert und zugewiesen sind und dass alle Beteiligten ihre Rolle verstehen.