האם אבטחת המידע היא באחריות באחריות רק של היחידה למערכת מידע?