É um erro acreditar que a gestão da Informação é papel exclusivo da área de Tecnologia da organização. Cada elemento dentro da estrutura, sejam funcionários, terceiros ou fornecedores têm obrigação de organizar, tratar e assegurar que dados e informações sensíveis estejam seguras.