La dirección de la Agencia contará con un consejo consultivo, que presidirá, compuesto por los siguientes miembros:

1. Un representante o una representante de cada uno de los departamentos competentes en materia de educación y de salud, que serán designados por las personas titulares de los mismos.
2. Una persona experta de reconocido prestigio en el ámbito universitario o de evaluación en materia de ciberseguridad, que será designada por las universidades con sede en la ComunidadAutónoma Vasca de forma rotatoria.
3. Una persona experta de reconocido prestigio en el ámbito tecnológico, designada por la Alianza de Centros Tecnológicos BRTA de forma rotatoria.
4. Una persona en representación de la asociación empresarial Cybasque, que aglutina las industrias de ciberseguridad de la Comunidad Autónoma Vasca, designada por esta.
5. El director o la directora general de la Autoridad Vasca de Protección de Datos.
6. La persona que tenga la jefatura de la división de la Ertzaintza competente en materia de delitos informáticos
7. La persona que tenga la presidencia del Consejo de Administración de la Empresa de Certificación y Servicios, Izenpe, S.A.
8. El director o directora general de la SPRI-Agencia Vasca de Desarrollo Empresarial.
9. Dos personalidades con proyección internacional y reconocido prestigio en el ámbito de la ciberseguridad, a propuesta de la presidencia del Consejo de Administración.

LEY 7/2023, de 29 de junio, de creación de la Agencia Vasca de Ciberseguridad.

DECRETO 34/2024, de 19 de marzo, por el que se aprueban los Estatutos de la Agencia Vasca de Ciberseguridad.