Вместо да зависят от личния интерес на отделните висши мениджъри, две от организациите, които проучихме, създадоха комитети на висше ниво, за да гарантират, че въпросите на информационните технологии, включително информационната сигурност, получават подходящо внимание.
Комисиите на висше ниво бяха създадени от две организации, които проучихме.