Za zabezpieczenie informacji niejawnych w jednostce organizacyjnej, w której takie dane są wytwarzane, przetwarzane, przekazywane lub przechowywane, odpowiada

Kierownik jednostki jest odpowiedzialny za zapewnienie ochrony informacji niejawnych w swojej organizacji, ponieważ to on ma pełną kontrolę nad wszystkimi procesami, w których te informacje są wytwarzane, przetwarzane, przekazywane lub przechowywane. W świetle Ustawy o ochronie informacji niejawnych, kierownik jednostki zobowiązany jest do tworzenia i wdrażania odpowiednich polityk oraz procedur, które uwzględniają zarządzanie ryzykiem związanym z bezpieczeństwem informacji. Przykładem może być opracowanie planu ochrony, który określa zasady dostępu do danych oraz procedury reagowania na incydenty związane z bezpieczeństwem informacji. Dobre praktyki branżowe, takie jak standardy ISO/IEC 27001, podkreślają znaczenie przypisania odpowiedzialności za bezpieczeństwo informacji do najwyższego szczebla zarządzania, co zapewnia, że ochrona danych nie jest traktowana jako drugi plan, ale jako integralna część strategii organizacyjnej. Ponadto kierownik jednostki powinien regularnie przeprowadzać audyty i szkolenia w zakresie ochrony informacji niejawnych, aby zapewnić, że wszyscy pracownicy są świadomi swoich obowiązków oraz potencjalnych zagrożeń.