Групите съсредоточиха усилията си върху повишаване на разбирането на всички за рисковете, свързани с информацията на организацията и свързаните с тях политики и контрол, въведени за смекчаване на тези рискове.
По това време организацията е изправена пред разнообразен набор от рискове, свързани със сигурността и данните.