In de staf zitten de medewerkers die rechtstreeks onder de directie vallen, omdat dat voor hun functie wenselijk is. Hierbij kun je denken aan de bestuursadviseur, de organisatieadviseur, concerncontroller en de CISO (chief information security officer). De staf is verantwoordelijk voor het geven van gevraagd en ongevraagd advies op het gebied van hun eigen expertise.