最高管理层应确保与信息安全相关角色的职责和权限得到分配和洶通。