Informatieveiligheid valt onder de verantwoordelijkheden van alle teamcoaches. Om deze verantwoordelijkheid waar te maken dienen zij goed ondersteund te worden vanuit de tweede lijn. Deze verantwoordelijkheid kunnen zij niet delegeren, uitvoerende werkzaamheden wel. De bedoeling is dat alle processen, systemen, data, applicaties altijd minimaal één eigenaar hebben; er moet dus altijd iemand verantwoordelijk zijn.
Teamcoaches rapporteren aan de directie over de door hen tactisch en operationeel uitgevoerde informatieveiligheid activiteiten. Taken van de teamcoaches in het kader van informatieveiligheid zijn:
Het leveren van input voor wijzigingen op maatregelen en procedures.
Het binnen het eigen organisatieonderdeel uitdragen van het beveiligingsbeleid, de daaraan gerelateerde procedures.
Het vroegtijdig signaleren van de voornaamste bedreigingen waaraan de bedrijfsinformatie is blootgesteld.
Bespreking van beveiligingsincidenten en de consequenties die dit moet hebben voor beleid en maatregelen.
Hoofdstuk 4.
Artikel 4.2