Κάθε μία από τις οργανώσεις που μελετήσαμε είχε υιοθετήσει αυτή την άποψη και , κατά τα τελευταία χρόνια , κυρίως από το 1993 , είχε ιδρύσει μια κεντρική ομάδα διαχείρισης ασφαλείας ή προς μια υπάρχουσα κεντρική ομάδα ασφαλείας για να διευκολύνει και να επιβλέπει τις δραστηριότητες ασφάλειας των πληροφοριών του οργανισμού .
Κάθε μία από τις οργανώσεις που μελετήσαμε είχε μεταρρύθμιση τα συστήματα ασφαλείας τους .