2.10 责任分层

高层管理层和其他级别的管理层了解公司的长远规划、业务目标和目的。

2.10.1 董事会

成立董事会是为了确保股东的利益得到保护，并且企业能够平稳运行。董事会成员应该是没有偏见的独立个人，他们负责监督行政人员在管理公司方面的表现。

2.10.2 执行管理层

CEO通常由董事会主席担任，是公司内地位最高的人。担任这个角色的人负责从宏观角度监督公司的财务、战略规划和运营。

2.10.3 CIO

CIO首席信息官处于公司组织结构的较低层。 负责向CEO或CFO报告，并且负责组织机构内部信息系统和技术的战略使用与管理。 由于组织机构对技术的依赖很强，因此越来越多的组织机构要求CIO进入高级管理层。

2.10.4 CPO

CPO首席隐私官 该职位主要是因为公司在保护各种类型数据方面面临日益增长的需求。这个角色负责确保客户、公司和雇员数据的安全，避免公司陷入刑事和民事诉讼，并放置公司由于数据泄漏而登上新闻头条。这个职位一般由律师担任。

2.10.5 CSO

CSO首席安全官 负责了解公司面临的风险和将这些风险缓解至可接受的级别。这个角色要了解组织机构的业务推动力，并为促进这些推动力而制订和维护一个安全计划，同事负责提供安全、确保遵守大量法律法规以及满足客户需求或合约义务。