Eesti infoturbestandard ст. 3Organisatsiooni juhatuse tegevus

(1) Infoturbe halduse süsteemi toimimist korraldab organisatsiooni juhatus.

(2) Infoturbe halduse süsteemi toimimiseks juhatus:

1) määrab organisatsiooni siseselt § 2 lõikes 2 sätestatud tegevuste eest vastutajad või jätab vastutuse juhatusele;

2) eraldab vajalikud ressursid;

3) määrab kindlaks infoturbe eesmärgid, kehtestades infoturvapoliitika;

4) otsustab infoturvameetmete rakendamise plaanis kavandatud meetmete rakendamata jätmisest tulenevate riskide aktsepteerimise üle, arvestades võimalikku mõju äriprotsessile.

(3) Infoturbe halduse süsteemi korraldus peab võimaldama juhatusel saada regulaarseid ja operatiivseid ülevaateid:

1) riskidest ning nende võimalikust mõjust ja kulust;

2) toimunud küberintsidentide mõjust äriprotsessidele;

3) õigusaktides ja lepingutes sätestatud nõuetest ja nende muudatustest;

4) infoturbe hetkeseisust ja infoturvameetmete rakendamise plaani täitmisest.