Después de publicar la Política de Seguridad, seguidamente se establecerá una estructura organizativa que asegure la implicación e implantación de las medidas de seguridad.

La estructura organizativa debería consistir en un Comité de Seguridad dirigido por un miembro de la dirección y que incluyera representantes de áreas de negocio más importantes y de los distintos departamentos de tecnología. El Comité debería promover la seguridad en la Organización por medio de un compromiso apropiado y de los recursos adecuados. Normalmente el comité realizará funciones como:

1. Revisión y aprobación de la política de seguridad

2. Supervisión y control de los cambios significativos en la protección de activos

3. Revisión y seguimiento de incidencias

4. Aprobación de iniciativas en materia de seguridad

El Responsable de Seguridad de la Organización debería ser una parte fundamental del comité y  coordinar los esfuerzos de seguridad de la Organización. El Responsable de Seguridad en función de la magnitud de la compañía debería formar y coordinar equipos de:

· Respuesta ante incidencias
· Mantenimiento de seguridad
· Formación en seguridad
· Recuperación de desastres
· Propietarios de la Política de Seguridad