Het is een ondernemingsbrede kwestie die leiders verantwoordelijk houdt. Beveiligingsbeheer wordt gezien als een zakelijke vereiste en is gebaseerd op risico's. Heeft uw bedrijf rollen, verantwoordelijkheden en functiescheidingen gedefinieerd? Worden ze aangepakt en gehandhaafd in het beleid met voldoende middelen om ze te vervullen? Is het personeel op de hoogte en opgeleid? Is beveiligingsbeheer ingebouwd in uw ontwikkelingslevenscyclus als iets dat moet worden gepland, beheerd, meetbaar en gemeten? Wordt het beoordeeld en gecontroleerd?