Virksomhetens leder har det endelige ansvaret for det forebyggende sikkerhetsarbeidet og for at dette arbeidet gir forsvarlig sikkerhet som resultat. Det forebyggende sikkerhetsarbeid skal være en del av virksomhetens styringssystem, hvor denne oppgaven ser på hvordan beste praksis skal se ut og anvendes i dag.
Vi ønsker sammen med studenten å utforske nemlig hvordan man etablerer beste praksis for sikkerhetsstyring av informasjonssikkerhet.