Meestal ligt de eindverantwoordelijkheid bij het management, met ondersteuning van IT, security en compliance.