hver av de organisasjonene vi studerte hadde vedtatt dette synet og i løpet av de siste årene, hovedsakelig siden 1993, hadde etablert en sentral sikkerhetsstyringsgruppe eller reorientert en eksisterende sentral sikkerhetsgruppe for å lette og overvåke organisasjonens informasjonssikkerhetsaktiviteter
hver av organisasjonene vi studerte hadde reformert sine informasjonssikkerhetssystemer
de fleste organisasjonene hadde besluttet å oppløse sine sentrale sikkerhetsgrupper