For eksempel, ved et ikke-bankfinansielt institusjon, ble den ledende sikkerhetsansvarlige organisatorisk plassert to nivåer under CIO, men hun møttes uavhengig med CIO en gang hvert kvartal.
Senior sikkerhetsledere er alltid plassert over CIO.