Обычно за разработку политики информационной безопасности (ИБ) в компании отвечает специалист по информационной безопасности (внутренний или внешний). 3
В малом бизнесе этим часто занимается ответственный за персональные данные (ПДн) или IT-специалист с компетенцией в области ИБ. 3
В крупных организациях за разработку стратегии ИБ может отвечать директор по информационной безопасности (CISO). 1 Его обязанности могут варьироваться в зависимости от размера и отрасли организации. 1