No episódio Informações Cruciais de Segurança para o Conselho de Administração, do programa Cibersegurança, Privacidade & Sociedade, na TV Humana, apresentado por Edison Fontes, Especialista em Segurança Digital, Especialista em proteção de dados, segurança da informação, compliance, gestão de riscos, continuidade e combate à fraude., o Gestor de Segurança da Informação (CISO - Chief Information Security Officer) tem a responsabilidade de comunicar ao Conselho de Administração o nível de maturidade dos controles de segurança e o grau de vulnerabilidade da organização. A comunicação deve ser feita em uma linguagem acessível, evitando termos técnicos, e focar nos macro controles que precisam ser apresentados. A abordagem prática para essa comunicação é fundamental, especialmente porque, em muitos tipos de negócios, o Conselho de Administração tem a obrigação de estar informado sobre esses aspectos para tomar decisões que impactam a sustentabilidade da organização no que diz respeito à informação.