Det fulla säkerhetsansvaret hamnar då hos samma chef som kontrollerar IT-resurserna .