информация , която изпълнителният орган трябва да упражнява надлежно в усилията си за планиране , разработване , координиране и прилагане на ефективна информационна сигурност .
изпълнителният директор може да разчита на помощта на няколко агенции , за да планира и развие информационна сигурност .