En lugar de depender del interés personal de los distintos directivos superiores, dos de las organizaciones que estudiamos habían establecido comités de alto nivel para garantizar que las cuestiones de tecnología de la información, incluida la seguridad de la información, fueran objeto de la debida atención.
Los comités de nivel superior fueron creados por dos organizaciones que estudiamos.