Hallinnollinen tietoturva on kaiken perusta

Hallinnollisessa tietoturvassa on kyse johtamisesta. Esimerkiksi siitä, että tietoturvallisuuden periaatteet ja käytännöt täytyy luoda yritystasolla ja johdon toimeksiannosta, ei yksilöiden vaihtelevina käytäntöinä.
Hallinnollisen tietoturvan tasolla määrätään ne prosessit, joita kaikkien tulee noudattaa. Se on myös taso, jolla kokonaisuutta valvotaan: johto seuraa ja ohjaa periaatteiden ja toimenpiteiden toteutusta.
Hyvään tietoturvan johtamistapaan kuuluu varmistua siitä, että asiat on määritelty, vastuutettu ja niitä valvotaan.