Die zentrale Aufgabe des Beauftragten für Informationssicherheit (ITSB) besteht darin, die Unternehmensleitung bei Fragen zur IT-Sicherheit zu beraten und bei der Umsetzung der Aufgaben zu unterstützen. Er ist dabei für die wirksame Umsetzung und vor allem für die regelmäßige Überprüfung und Anpassung der Leitlinie zur Informationssicherheit zuständig. Der ITSB muss die explizite Unterstützung durch die Leitung des Unternehmens haben. Grundsätzlich kann für diese Aufgabe auch der IT-Leiter oder Administrator sowie der Datenschutzbeauftragte eingesetzt werden. Selbstverständlich ist auch eine Beauftragung eines externen Dienstleisters möglich und meistens nicht nur wirtschaftlich sinnvoll.
