Como es mencionado por (Departamento Nacional de Planeación, 2016), es una porción determinada de la entidad, cargo, proceso, o grupo de trabajo delegado para gestionar y velar por la efectividad de los controles de seguridad (Toma de copias de seguridad, asignar privilegios de: Acceso, Modificaciones, Borrado), que el responsable de la información diseñara para dicho fin, con los lineamientos de controles de seguridad estructurados por la entidad (pág. 9).