Role manažera kybernetické bezpečnosti, architekta kybernetické bezpečnosti nebo auditora nepředstavují pouze formální funkce uvedené v organizační struktuře. Jejich výkon vyžaduje jasné rozdělení odpovědností, znalost regulatorních požadavků i schopnost připravit organizaci na běžný provoz, bezpečnostní incident a případnou kontrolu.