In ieder specifiek beveiligingsbeleid wordt tenminste omschreven:
het doel / de doelen waar het beveiligingsbeleid op gericht is;
wie verantwoordelijk is/zijn voor het initiëren, opstellen van processen en procedures en bewaken van de kwaliteit van de uitvoering;
welke processen c.q. procedures tenminste moeten zijn beschreven;
de aanwijzing van een functionaris die is/wordt belast met het verzorgen van een periodieke managementrapportage rechtstreeks aan het college.