El CERT, del Centre Criptològic Nacional
, ha actualitzat la seva Guia CCN-STIC-201 Organització i gestió per a la seguretat de les TIC . En aquest document es desenvolupa un marc de referència que estableixi les responsabilitats generals en la governança i gestió de la seguretat dels sistemes d'informació de les organitzacions que manegen informació classificada, presentant les figures o rols més significatius que assumeixin aquestes responsabilitats.
En la guia s'estableixen unes pautes de caràcter general que són aplicables a totes les entitats del sector públic i del sector privat que els aporten solucions o els presten serveis. En aquest sentit, cada organització ha d'adaptar-les al seu àmbit, naturalesa, competències i entorn singular.
