Jaka powinna być pozycja ABI w strukturze organizacyjnej administratora danych?

Ze względu na szeroki zakres obowiązków oraz wiążącą się z nimi odpowiedzialność, stanowisko Administratora Bezpieczeństwa Informacji (ABI) powinno być samodzielne i niezależne od pionu informatycznego. Pożądane jest umieszczenie stanowiska ABI jak najwyżej w strukturze organizacyjnej administratora danych i podporządkowanie go wyłącznie ścisłemu kierownictwu administratora danych. W zakresie ochrony danych osobowych ABI powinien posiadać możliwość wydawania zaleceń wszystkim osobom upoważnionym do przetwarzania danych osobowych oraz innym osobom mającym wpływ na przetwarzanie tych danych. Ponadto ABI powinien mieć zagwarantowane warunki do jak najlepszej współpracy z poszczególnymi komórkami organizacyjnymi administratora danych, w tym zwłaszcza z kadrami i informatyką.