a) Určení bezpečnostních rolí a jejich práv a povinností,

1. práva a povinnosti manažera kybernetické bezpečnosti,

2. práva a povinnosti architekta kybernetické bezpečnosti,

3. práva a povinnosti auditora kybernetické bezpečnosti,

4. práva a povinnosti garanta aktiv,

5. práva a povinnosti výboru pro řízení kybernetické bezpečnosti.