O conselho é o responsável final pela direção, apetite pelo risco e aceitação do risco residual. Compras, assuntos jurídicos, segurança da informação, arquitetura, privacidade, gerenciamento e o proprietário do processo fornecem, cada um, uma parte necessária do quadro.
Como as escolhas muitas vezes têm consequências duradouras, o livro chama a soberania de “chefsache”. O assunto não pode se limitar apenas à tecnologia ou à gestão de contratos.