Der Vorstand ist letztendlich für die Richtung, die Risikobereitschaft und die Akzeptanz des Restrisikos verantwortlich. Einkauf, Rechtsangelegenheiten, Informationssicherheit, Architektur, Datenschutz, Management und der Prozessverantwortliche bilden jeweils einen notwendigen Teil des Gesamtbildes ab.
Da Entscheidungen oft langfristige Konsequenzen haben, nennt das Buch Souveränität „Chefsache“. Das Thema kann nicht nur auf Technologie oder Vertragsmanagement beschränkt werden.