Böyle bir ortamda, (1) güvenlik uzmanlarının geliştirme teknikleri ve araçları ve sistem açıkları ile ilgili en son bilgileri yakından takip etmeleri ve (2) üst düzey yöneticilerin bunu yapacak kaynaklara sahip olmaları esastır.
Üst düzey yöneticilerin güvenlik uzmanlarının gerekli kaynaklara sahip olduğundan emin olması gerekir.
Güvenlik uzmanları, finansman gibi konularda üst düzey yöneticiler tarafından engellenmelidir.