Det är ju helt fel synsätt att ”en medlem” ska hantera dessa frågor och att någon ska vara ”skaparen av säkerhetsstyrningsdokumenten”. Det ska vara en ständigt pågående förbättringsprocess som organisationens ledning svarar för och de ska i princip veta hur systemet är uppbyggt om man frågar dem i sömnen.

Du ska nog hålla isär säkerhetsstyrningen som sådan och dokumentationen av det. Det är nog väldigt svårt att bygga upp ett sådant system genom att skriva dokument. Det ideala är att systemet i princip finns, men behöver dokumenteras. Då kan någon vara skapare av dessa dokument. Självklart utesluter inte det att det kan finnas luckor i systemet, fyllandet av dessa kan möjligen påbörjas genom dokumentens innehåll.