O CERT, do Centro Criptolóxico Nacional , actualizou o seu Guía CCN-STIC-201 Organización e xestión para a seguridade do TIC . Neste documento desenvólvese un marco de referencia que estableza as responsabilidades xerais na gobernación e xestión da seguridade dos sistemas de información das organizacións que manexan información clasificada, presentando as figuras ou roles máis significativos que asuman ditas responsabilidades.
Na guía establécense unhas pautas de carácter xeral que son aplicables a todas as entidades do sector público e do sector privado que lles achegan solucións ou lles prestan servizos. Neste sentido, cada organización debe adaptalas ao seu ámbito, natureza, competencias e contorna singular.