For å sikre at ledere oppfyller dette ansvaret, får de selvvurderingsverktøy som de kan bruke til å vurdere informasjonssikkerhetsaspekter i deres virksomhet.
Ledere er alene når det gjelder selvvurdering og sikkerhet.