Както беше обсъдено в предишния раздел за анализ на риска, централните групи за сигурност служеха основно като съветници или консултанти на бизнес единиците и по този начин те обикновено нямаха способността самостоятелно да диктуват практиките за информационна сигурност.
Предишният раздел на раздела не покрива как централните групи за сигурност действат като консултанти или съветници на бизнес звена.