Toda junta directiva debe conocer el perfil de riesgo cibernético organizacional, pero eso no significa que siempre deba tomar decisiones técnicas para mitigar riesgos, sino entender cuáles son los activos críticos, las amenazas relevantes a su entorno y el potencial impacto en el negocio.
Muchas veces por estatutos, el Representante Legal o Gerente tiene limitaciones para celebrar determinados negocios o hasta algún monto, por ejemplo, para suscribir créditos por determinados valores. En esos casos, por estatutos se ha delegado su autorizaciòn a la Junta Directiva. Aquí un modelo para autorizar la firma de obligaciones por encima de montos permitidos estatutariamente al Gerente.