Persona o entidad que tiene la responsabilidad y autoridad para gestionar un riesgo (2.68).

Fuente:

  • Norma ISO 27000
  • Sistemas de Gestión de la Seguridad de la Información