Владелец информационного ресурса — в зависимости от типа ресурса это может быть руководитель бизнес-подразделения (для бизнес-систем и их модулей) или руководитель отдела информационной безопасности (для базовых и инфраструктурных ресурсов, таких как доступ к ВПН, удаленным рабочим столам, электронной почте). Администратор AMDB — сотрудник отдела информационной безопасности предприятия, так как эта роль требует глубоких компетенций в бизнес-процессах. Менеджер доступа к информационному ресурсу — технические исполнители: администраторы приложений, администраторы баз данных, администраторы ИТ-инфраструктуры в зависимости от типа информационного ресурса. Согласователь — любой сотрудник, задействованный в маршруте согласования: владельцы информационных ресурсов, администраторы информационной безопасности, руководители сотрудников, подавших заявки. Администратор информационной безопасности — сотрудник отдела информационной безопасности. Аудитор информационной безопасности — при внутреннем аудите это сотрудники службы внутреннего контроля предприятия, при внешнем — сотрудники внешних подрядчиков.