5.3 Peran, tanggung jawab dan wewenang organisasi

Panduan:

Terdapat dua special roles yang wajib ditetapkan. Ke dua tugas yang dimaksud adalah:

1. memastikan bahwa sistem manajemen keamanan informasi sesuai dengan persyaratan ISO 27001:2022

2. melaporkan kinerja sistem manajemen keamanan informasi kepada manajemen puncak.

kedua special roles di atas bisa dilaksanakan oleh manajemen puncak sendiri , atau manajemen puncak menunjuk seorang dari level manajemen untuk mengemban ke dua tugas tersebut.