Risk analizi ile ilgili bir önceki bölümde ele alındığı gibi, merkezi güvenlik grupları öncelikle iş birimlerine danışman veya danışman olarak görev yapmışlardır ve bu nedenle genellikle bilgi güvenliği uygulamalarını bağımsız olarak dikte etme becerisine sahip değillerdir.
Önceki bölümde merkezi güvenlik gruplarının iş birimlerine danışman veya danışman olarak hareket ettiğini açıklanmıştır.
Önceki bölüm, merkezi güvenlik gruplarının iş birimlerine danışman veya danışman olarak nasıl davrandığını kapsamadı.