Çalıştığımız kuruluşların her biri bu görüşü benimsemiş ve son birkaç yıl içinde öncelikle 1993 yılından bu yana merkezi bir güvenlik yönetim grubu kurmuş ya da kuruluşun bilgi güvenliği faaliyetlerini kolaylaştırmak ve denetlemek için mevcut bir merkezi güvenlik grubunu yeniden yönlendirmişti.
Çalıştığımız organizasyonların her biri bilgi güvenliği sistemlerini değiştirmişti.
Kuruluşların çoğu merkezi güvenlik gruplarını dağıtmaya karar vermişti.