Organisaation ylimmän johdon on huolehdittava siitä, että vastuut asiaankuuluvista laatutehtävistä jaetaan, niistä tiedotetaan ja ne ymmärretään organisaatiossa. Vastuun ohella roolit edellyttävät yleensä valtuuksia tiettyihin toimiin, jotta vastuut voidaan täyttää onnistuneesti.
Tarvittaessa nämä roolit on määriteltävä myös prosessikuvauksissa asiaankuuluvissa kohdissa, esim. kuka voi suorittaa prosessin tarkastus- tai hyväksymisvaiheen.
Ylimmän johdon on selkeästi jaettava vastuu ainakin seuraavista:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.