De concern infomatiemanager (CIM) is verantwoordelijk voor het actualiseren van het informatiebeveiligingsbeleid.