Den øverste ledelsen har ansvaret for å etablere og implementere sikkerhetsstyringssystemet. Videre har den øverste ledelsen ansvaret for at sikkerhetsstyringssystemet kontinuerlig forbedres.