データマネジメント
企業が保有する情報に関するニーズを把握し、データ資産の価値とデータ品質を継続的に維持するための活動を主導する。

組織が厳守すべき規制を、業務内容やデータ種類と紐づけて明らかにして、データセキュリティへのニーズを最大限とするデータセキュリティポリシーを設定する
データセキュリティポリシーに準じて、データセキュリティの実装に関する規定の設定・改訂をする
データセキュリティポリシーに基づいて、利用機器、媒体、データ管理に関する規定の作成や見直しをする
データセキュリティポリシーに基づいて、ユーザ、パスワード、グループのメンバー資格、データアクセスの閲覧と許可等、システム実装・運用に関するルールの作成や見直しをする
策定したデータセキュリティポリシーと設定した規定やルールについて、ITセキュリティ管理者、法務担当のレビューを受けて必要な見直しをする