Владелец информационного ресурса определяется в зависимости от типа ресурса. Для бизнес-систем предприятия и их модулей владельцем является руководитель бизнес-подразделения — обычно руководитель того подразделения, чьи бизнес-процессы автоматизированы в данных системах или модулях. Для базовых и инфраструктурных ресурсов, таких как доступ к ВПН, удаленным рабочим столам, электронной почте, владельцем может быть руководитель отдела информационной безопасности. Владелец подает заявки на создание системных ролей и отрабатывает указания аудитора информационной безопасности на изменение системных ролей.