El mejor mtodo es describir las funciones y responsabilidades en todas las polticas y procedimientos de la manera ms precisa posible. Algunas organizaciones prefieren detallar las funciones y responsabilidades de seguridad en las descripciones del trabajo. Las funciones y responsabilidades de seguridad para terceros se definen mediante contratos.