Эти группы сосредоточили свои усилия на том, чтобы повысить понимание каждым рисков, связанных с информацией организации, и соответствующих политик и средств контроля, применяемых для снижения этих рисков.
Было решено, что эти группы никак не могут повлиять на осведомленность о рисках, поэтому вместо этого они сосредоточились непосредственно на снижении рисков.