Vyhláška pro režim vyšších povinností k zákonu o kybernetické bezpečnosti definuje celkem jeden kolektivní orgán a čtyři jmenovité bezpečnostní role. Bezpečnostní role garanta aktiv je tou, která je v organizacích nejvíce zastoupena.
Manažer kybernetické bezpečnosti je pověřen řízením systému řízení bezpečnosti informací (SŘBI) regulované osoby. Cílem manažera kybernetické bezpečnosti (MKB) je prosazovat vhodná bezpečnostní opatření na pokrytí rizik působících na aktiva.