Тема охоплює основні аспекти створення структури служби інформаційної безпеки. Включає розгляд ключових ролей, обов'язків та функціональних підрозділів, які мають бути сформовані для забезпечення кібербезпеки. Висвітлено, як структурувати службу для ефективного реагування на інциденти та управління ризиками, а також основні вимоги до штатного розпису та технічного оснащення. Додатково розглянуто питання внутрішнього контролю та координації з іншими підрозділами.