Gebrek aan sturing op informatieveiligheid vanuit de directie.
Oorzaak Veroorzaakt door:
Verantwoordelijkheden richting lijnmanagers zijn niet belegd. Een informatieveiligheidsbeleid en/of ISMS dat duidelijk wordt gecommuniceerd en getrained, ontbreekt.