Geeft richting en ondersteuning aan informatiebeveiliging c.q. cyber security in lijn met bedrijfsdoelstellingen, risicobereidheid en van toepassing zijnde wet- en regelgeving en vergewist zich van de effectieve naleving ervan.
Een strategie en visie op informatie- en cyber security is leidend voor alle activiteiten en maatregelen met betrekking tot informatiebeveiliging.