Voditelji informacijske sigurnosti (CISO-i) moraju biti dio vodećeg tima koji usmjerava poslovanje tvrtke. Za mnoge organizacije to još uvijek nije slučaj – što predstavlja rizik kako za samu organizaciju, tako i za ulogu svakog pojedinca u njoj.