다조직 구조는 보안 위험 관리에는 좋지 않다.  CIO가 보안 위험을 IT 입장에서 보고하여 CEO가 오판단을 하거나 보고없이 진행한다면 전사위험이 될 수 있다.
서로 역할이 다른 조직이 서로 다른 관점으로 사안을 살펴보면서 문제를 찾아내고 해결해 나가는 것은 매우 정상적인 기업 내 활동이다. 문제는 이러한 조직 구조가 보안 위험을 관리하는 데 적절하지 않을 수 있다는 점이다. 예를 들어 IT 인프라에서 전사적 보안 위험이 발견되었을 때 CIO가 CEO에게 보고하지 않고, IT 중심의 의사결정을 하거나, IT 입장에서 보고하여 CEO가 그에 관해 잘못된 판단을 내린다면 IT 부문의 위험이 전사 위험으로 비화 될 수도 있다. 심지어 정보보호 담당자가 IT 운영팀 내에 있다면 아예 팀 이상으로 문제 제기를 하는 일이 어려워질 수 있다.