Üst Yönetim Siber Risk Komitesi Gündem, Karar Hakları ve Eskalasyon Modeli