Vyhláška pro režim vyšších povinností k zákonu o kybernetické bezpečnosti definuje celkem jeden kolektivní orgán a čtyři jmenovité bezpečnostní role. Bezpečnostní role garanta aktiv je tou, která je v organizacích nejvíce zastoupena.
Jedna věc je realizace zákonných bezpečnostních opatření. Druhá věc je bezpečnostní opatření řídit. Zde je potřeba si nejprve uvědomit, co vlastně bezpečnostní opatření jsou a proč je děláme.