Le secrétaire général de la défense nationale ou son représentant préside la commission interministérielle pour la sécurité des systèmes d'information.
Les règles relatives aux attributions, à la composition et à l'organisation de cette commission sont définies par les articles D. 2321-1 et suivants du code de la défense relatifs à la commission interministérielle pour la sécurité des systèmes d'information.