generelt var de sentrale sikkerhetsstyringsgruppene ansvarlige for å utvikle skriftlige virksomhetsomfattende retningslinjer i samarbeid med bedriftsledere, interne revisorer og advokater
de sentrale sikkerhetsstyringsgruppene er kjent for å ha ansvaret for å utvikle skriftlige virksomhetsmessige retningslinjer
de sentrale sikkerhetsstyringsgruppene er kjent for ikke å håndtere noe med hensyn til politikk