Die Informationssicherheitsorganisation definiert die zentralen Rollen und Rollentragenden, welche die verschiedenen Aufgaben zur Erreichung der Informationssicherheitsziele wahrnehmen. Dies beinhaltet z.B. die Aufgaben der Gemeindeschreiberin/des Gemeindeschreibers, der oder des Informationssicherheitsverantwortlichen, Datenschutzverantwortlichen und Anwendungsverantwortlichen.