기업에는 정보보안 전담부서가 있지만, 정보를 보호하는 업무는 구성원 모두가 수행해야 하는 업무이다. 왜냐하면 기업의 정보 보안 체계를 유지하는 것이 모두의 ‘공동의 가치’이기 때문이다.
기업에는 일반적으로 정보보안 업무를 수행하는 전담부서가 있기 때문에 다른 조직의 구성원들은 정보보안 업무는 전담부서만의 업무라고 생각하곤 한다. 물론 정보보안 전담부서가 수행해야 하는 고유한 업무(예: 정책 수립, 보안 컴플라이언스 검토, 보안성 검토, 보안 점검, 보안 교육 등)가 있기는 하지만, 기업의 정보를 보호하는 업무는 기업 구성원 모두가 함께 수행해야만 가능한 업무이다. 즉, 기업의 정보보안 업무는 정보보안 부서와 다른 조직이 함께 수행하는 팀플레이여야 한다. 왜냐하면, 기업의 정보보안 체계를 유지하는 것이 정보보안 부서만의 업무가 아니라 기업의 모든 구성원이 함께 지켜야 하는 ‘공동의 가치’이기 때문이다.