5.3組織的角色，責任和權限

最高管理層應確保與信息安全相關角色的責任和權限得到分配和溝通。

最高管理層應分配責任和權限，以：

a)確保信息安全管理體系符合本標準的要求；

b)向最高管理者報告信息安全管理體系績效。

注：最高管理層也可為組織內報告信息安全管理體系績效，分配責任和權限。