Damit die Agentur einwandfrei funktioniert, ist ihr Direktor aufgrund erworbener Verdienste und nachgewiesener Verwaltungs- und Managementfähigkeiten zu ernennen; der Direktor muss über einschlägige Sachkenntnis und Erfahrungen auf dem Gebiet der Netz- und Informationssicherheit verfügen und die Aufgaben des Direktors hinsichtlich der Organisation der internen Abläufe der Agentur völlig unabhängig wahrnehmen.
Voor een goede werking van het Agentschap is het noodzakelijk dat de uitvoerend directeur wordt benoemd op grond van zowel verdiensten en aantoonbare administratieve en bestuurskundige vaardigheden, als van bekwaamheid en ervaring die relevant is voor netwerk- en informatiebeveiliging. Daarnaast dient hij zijn taken op volledig onafhankelijke wijze ten aanzien van de organisatie van de interne werking van het Agentschap uit te voeren.