Le conseil d’administration est en dernier ressort responsable de l’orientation, de l’appétit pour le risque et de l’acceptation du risque résiduel. Les achats, les affaires juridiques, la sécurité de l’information, l’architecture, la confidentialité, la gestion et le propriétaire du processus constituent chacun une partie nécessaire du tableau.
Parce que les choix ont souvent des conséquences à long terme, le livre qualifie la souveraineté de « chef-sache ». Le sujet ne peut se limiter uniquement à la technologie ou à la gestion des contrats.