El Consejo de Administración es el órgano colegiado superior de gobierno de la Agencia, y estará integrado por los siguientes dieciséis miembros:

1. El presidente o la presidenta, cargo que corresponderá al consejero o a la consejera del departamento competente en materia de seguridad, que tendrá voto de calidad.
2. El vicepresidente o la vicepresidenta, cargo que corresponderá al consejero o a la consejera del departamento competente en materia de desarrollo económico.
3. Un o una vocal por cada uno de los departamentos competentes en materia de seguridad, gobernanza pública y desarrollo económico, que tendrán el cargo de viceconsejero o viceconsejera de dichos departamentos.
4. Un o una vocal por cada una de las diputaciones forales, que será designado o designada libremente por el órgano legalmente competente de las mismas.
5. Un o una vocal por cada uno de los ayuntamientos de las tres capitales de los territorios históricos de la Comunidad Autónoma Vasca, que será designado o designada libremente por el órgano legalmente competente de estos.
6. Un o una vocal en representación de la Asociación de Municipios Vascos (Eudel), por designación de esta.
7. Un vocal o una vocal que se corresponderá con la persona que tenga la titularidad de la gerencia de la Sociedad Informática del Gobierno Vasco (EJIE).
8. Un o una vocal que se corresponderá con la persona que tenga la dirección general de la Agencia.
9. Un o una vocal que se corresponderá con la persona que tenga la dirección del Gobierno Vasco competente en materia de tecnologías de la información y la comunicación.
10. Un secretario o secretaria, con voz pero sin voto, que será designado o designada por el Consejo de Administración de la Agencia.

DECRETO 34/2024, de 19 de marzo, por el que se aprueban los Estatutos de la Agencia Vasca de Ciberseguridad.

LEY 7/2023, de 29 de junio, de creación de la Agencia Vasca de Ciberseguridad.