O comitê de segurança da informação tem como função divulgar e estabelecer os procedimentos de segurança, por exemplo, de uma empresa, com o objetivo de manter a segurança em todas

a aprovação das políticas, normas e procedimentos de segurança da informação.

a aprovação de novos controles de segurança para melhoria contínua das medidas de proteção.

a definição das tecnologias a serem implantadas para minimização dos riscos de segurança da informação.

a deliberação sobre temas ou ações não definidas em normas já publicadas.

a designação, a definição ou a alteração das responsabilidades da área de segurança da informação.