セキュリティ運営委員会に代表される上級管理職は、情報セキュリティ プログラムの確立と継続的なサポートを主張するのに最適な立場にあります。最高執行責任者 (COO) がその委員会のメンバーとなります。内部監査人は優れた擁護者ではありますが、上級管理職の影響力に次ぐものです。IT 管理者の影響力はそれほど大きくなく、運営委員会の一員となることもあります。