의제도 정보보호 법규나 사내 중요한 보안사고 또는 동종 업계의 보안사고, 전사에 영향을 미칠 주요 보안 정책 등 임원들이 참석하여 토론하고 의사결정에 참여할 수 있는 의제를 선택해야 한다. 기술적인 내용은 가능한 한 제외하는 것이 좋다. 위원회를 만들지 않고, 분기에 한 번씩 임원 회의를 위원회 회의로 갈음할 수도 있다. 중요한 건 CEO와 주요 임원들이 참석하여 정보보호 주요 사안에 관해 토론하고 결정하는 회의를 개최하는 것이다. 그리고 그 회의를 열기 전에 정보보호 실무협의체가 가동하여 의제를 협의하고, 이전 회의에서 결정한 사안의 후속 조치 진행사항을 점검하며, 회의 뒤에는 회의의 결정사항을 전사 관련 조직이 수행할 수 있도록 구체화하여 전달하고 후속 조치를 관리해야 회의체가 제대로 작동한다.
의제도 정보보호 법규나 사내 중요한 보안사고 또는 동종 업계의 보안사고, 주요 보안 정책 등 임원들이 참석하여 토론하고 의사결정에 참여할 수 있는 의제를 선택해야 한다.