이러한 조직을 식별했다면, CISO는 이슈화되고 있는 보안사고를 예방할 수 있는 조치나 대책을 수립하여 먼저 CEO에게 보고하여야 한다. 왜냐하면, 이 경우의 조치나 대책은 기존에 적용하지 않던 새로운 조치나 대책일 가능성이 높기 때문에 CEO의 승인 없이 적용하는 경우에는 일반업무 조직의 저항이 클 수가 있다. 따라서 이런 경우에는 새로운 조치나 대책의 필요성을 CEO에게 먼저 보고 후 적용의 승인을 얻는 것이 좋은 방법이다. 이렇게 하면 새롭게 적용되는 보안 조치나 대책에 대한 저항을 최소화할 수 있다. 그리고 필요하다면 새로운 보안 조치나 대책에 대한 설명과 함께 직원들의 궁금증을 해소시켜 줄 목적으로 공청회를 한 후에 전사에 적용하는 것도 좋은 방법이 된다.
이런 조직 식별 후, CISO는 이슈화되는 보안사고 예방 조치나 대책을 수립하여 먼저 CEO에게 보고하면, 새로 적용되는 보안 조치나 대책의 저항을 최소화할 수 있다.