Het bestuur is eindverantwoordelijk voor richting, risicobereidheid en aanvaarding van restrisico. Inkoop, juridische zaken, informatiebeveiliging, architectuur, privacy, beheer en de proceseigenaar leveren ieder een noodzakelijk deel van het beeld.
Omdat keuzes vaak langdurige gevolgen hebben, noemt het boek soevereiniteit ‘chefsache’. Het onderwerp kan niet uitsluitend bij techniek of contractbeheer worden neergelegd.