Объединяющим и координирующим началом системы информационной безопасности организации является:

Совет директоров организации.
Ответственный руководитель организации.
Совет безопасности, объединяющий начальников соответствующих служб.
Ее начальник в ранге заместителя руководителя организации по безопасности.

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.