Les rôles incluent le responsable de la sécurité des systèmes d'information (RSSI), les équipes informatiques, la direction de l'entreprise, et d'autres parties prenantes comme le service juridique.  Chaque acteur doit connaître ses responsabilités pour une coordination efficace.