Die Informationssicherheitsorganisation definiert die zentralen Rollen und Rollentragenden, welche die verschiedenen Aufgaben zur Erreichung der Informationssicherheitsziele wahrnehmen. Dies beinhaltet beispielsweise die Aufgaben der Gemeindeschreiberin/des Gemeindeschreibers, der oder des Informationssicherheitsverantwortlichen, Datenschutzverantwortlichen und Anwendungsverantwortlichen.