De organisaties die wij bestudeerden hadden dit standpunt aangenomen en hadden de afgelopen jaren, vooral sinds 1993, een centrale beveiligingsbeheergroep opgericht of een bestaande centrale beveiligingsgroep gereoriënteerd om de informatiebeveiligingsactiviteiten van de organisatie te vergemakkelijken en te begeleiden.
Elk van de organisaties die we bestudeerden had hun informatiebeveiligingssystemen hervormd.