Deze organisaties stellen een centraal managementfocus op, bevorderen bewustzijn, koppelen beleid aan bedrijfsrisico's en ontwikkelen praktische risicobeoordelingsprocedures die veiligheid aan bedrijfsbehoeften koppelen.
De organisaties zorgen voor de beveiliging van het bedrijf.