Όπως αναφέρθηκε στο προηγούμενο τμήμα σχετικά με την ανάλυση κινδύνου , οι κεντρικές ομάδες ασφαλείας υπηρετούσαν κυρίως ως σύμβουλοι ή σύμβουλοι στις επιχειρηματικές μονάδες και , συνεπώς , δεν είχαν γενικά την ικανότητα να υπαγορεύουν ανεξάρτητα τις πρακτικές ασφάλειας των πληροφοριών .
Το προηγούμενο τμήμα του τμήματος δεν κάλυπτε τον τρόπο με τον οποίο οι κεντρικές ομάδες ασφαλείας ενεργούν ως σύμβουλοι ή σύμβουλοι σε επιχειρηματικές μονάδες .