En lugar de depender de los intereses personales de los altos directivos, dos de las organizaciones que estudiamos habían establecido comités de alto nivel para garantizar que las cuestiones relacionadas con la tecnología de la información, incluida la seguridad de la información, recibieran la debida atención.
Decidimos depender únicamente del interés personal de los altos directivos.