Ειδικότερα , οι αρχές αντιμετωπίζουν την ευθύνη για τη δημιουργία ενός αποτελεσματικού πλαισίου διαχείρισης για την cios τους , καθώς και για τις ευθύνες που έχουν αναλάβει για την οικοδόμηση της αξιοπιστίας και την οργάνωση της τεχνολογίας των πληροφοριών και της διαχείρισης για την αντιμετώπιση των αναγκών
Αυτοί είναι που πρέπει να σχηματίσουν την ομάδα διαχείρισης .