Ein ISO27001– oder TISAX®-konformes Informationssicherheits-Management-System (ISMS) gewährleistet ein nachhaltiges und überprüfbares Niveau an Informationssicherheit. Zentraler Baustein des ISMS sind Informationssicherheitsbeauftragte. Sie sind zuständig für die Steuerung des ISMS. Diese Anforderung ist im VDA ISA Katalog im Control 6.1 zu finden. Informationssicherheitsbeauftragte müssen neben fachlichem Know-how insbesondere Soft Skills vorweisen können. Falls ein Unternehmen intern nicht über die nötigen Ressourcen verfügt und diese auch nicht aufbauen möchte, kann ein externer Dienstleister mit der Aufgabe betraut werden. Welche Lösung am besten geeignet ist, hängt von der Größe des Unternehmens ab.