disse organisasjonene etablerer et sentralt styringsfokuspunkt, fremmer bevissthet, kobler politikk til forretningsrisikoer og utvikler praktiske risikovurderingsprosedyrer som kobler sikkerhet til forretningsbehov
organisasjonene håndterer forretningssikkerhet
organisasjonene fokuserer på fortjeneste og investeringer